Avis de sécurité

Une vulnérabilité dans les moteurs de script JScript et VBScript permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.

De multiples vulnérabilités dans Microsoft Visio permettent l'exécution de code arbitraire à distance.

Une vulnérabilité a été corrigée dans le pilote Compact Font Format (CFF) OpenType. Elle permet à un utilisateur malintentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans le moteur de rendu graphique de Windows. Elle permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Microsoft Windows Active Directory peut être exploitée par une personne malveillante pour provoquer un déni de service à distance.

Une vulnérabilité dans Microsoft Internet Information Services (IIS) peut être exploitée par une personne distante malveillante pour provoquer de l'exécution de code arbitraire.

Plusieurs vulnérabilités d'Internet Explorer permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Majordomo 2 permet à un utilisateur malveillant d'obtenir des informations sensibles sur le serveur.

Plusieurs vulnérabilités, présentes dans Apache Subversion, permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.

Une vulnérabilité présente dans IBM Build Forge permet à un attaquant distant de réaliser de l'injection de code indirecte.