Avis de sécurité

De multiples vulnérabilités ont été découvertes dans Cisco Unified MeetingPlace. L'exploitation de ces vulnérabilités permet de réaliser différentes actions malveillantes, allant jusqu'à l'élévation de privilèges.

De multiples vulnérabilités permettant entre autres l'exécution de code arbitraire à distance ont été corrigées dans Sun Java System Web Server.

Une vulnérabilité a été découverte dans le module mod_proxy d'Apache. L'exploitation de cette vulnérabilité permet de réaliser un déni de service ou une exécution de code arbitraire à distance.

Une vulnérabilité dans Citrix XenServer permet entre autres l'exécution de code arbitraire à distance.

De multiples vulnérabilités dans Google Chrome permettent, entre autres, l'exécution de code arbitraire à distance.

Une vulnérabilité dans Cisco IOS permet à une personne distante malintentionnée d'effectuer un déni de service.

Deux vulnérabilités dans gzip permettent l'exécution de code arbitraire à distance.

Deux vulnérabilités dans HP Power Manager permettent d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités affectent les produits SAP permettant de compromettre le serveur vulnérable ou de tromper ses utilisateurs.

Plusieurs vulnérabilités découvertes dans Internet Explorer permettent à un utilisateur distant malintentionné de provoquer un déni de service, de contourner la politique de sécurité ou d'exécuter du code arbitraire.