Avis de sécurité

Plusieurs vulnérabilités permettant une injection de code indirecte à distance ainsi qu'une attaque de type man-in-the-middle ont été découvertes dans kde4libs.

De multiples vulnérabilités dans Joomla! permettent de réaliser diverses injections, de divulguer certaines informations, et dans certains cas, d'obtenir un accès non autorisé au système.

Des vulnérabilités dans CA Total Defense permettent l'exécution de code arbitraire à distance ainsi que des injections SQL.

Plusieurs vulnérabilités ont été corrigées dans Apple iOS 4.3.2. Certaines permettent l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.

Plusieurs vulnérabilités permettant à un utilisateur malintentionné d'éxécuter du code arbitraire à distance ont été corrigées dans Safari.

Une vulnérabilité dont l'impact n'est pas connu affecte Dotclear.

Une vulnérabilité non spécifiée a été corrigée dans IBM Tivoli Directory Server. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les serveurs BlackBerry Enterprise permet une injection de code indirecte à distance.

Une vulnérabilité de MIT Kerberos permet à un utilisateur malveillant de provoquer un déni de service à distance. La possibilité d'exécution de code arbitraire à distance n'est pas écartée par l'éditeur.