Avis de sécurité

Une vulnérabilité a été corrigée dans le composant Windows Data Access Tracing. Cette vulnérabilité peut être utilisée par une personne malintentionnée distante pour exécuter du code arbitraire.

Plusieurs vulnérabilités ont été corrigées dans Windows DNS, elles permettent de provoquer un déni de service à distance ou de l'exécution de code arbitraire à distance.

De multiples vulnérabilités permettant de l'exécution de code arbitraire à distance ont été corrigées dans Internet Explorer.

De multiples vulnérabilités dans TYPO3 permettent, entre autres, d'effectuer de l'injection de code indirecte à distance ou de porter atteinte à la confidentialité et à l'intégrité des données.

Deux vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans le logiciel Moodle.

Plusieurs vulnérabilités ont été corrigées dans Bugzilla.

De multiples vulnérabilités dans Apple QuickTime ont été corrigées.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Deux vulnérabilités affectant HP SiteScope ont été corrigées.

De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).