Avis de sécurité

Plusieurs vulnérabilités affectent PostgreSQL et permettent à un utilisateur malveillant de contourner la politique de sécurité ou d'élever ses privilèges.

De multiples vulnérabilités dans Moodle permettent notamment de se connecter en tant qu'administrateur.

De multiples vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans HP OpenView Network Node Manager.

Une vulnérabilité dans Ruby permet l'exécution de code arbitraire à distance.

Une vulnérabilité permettant l'exécution de code arbitraire à distance a été découverte dans les produits Symantec Veritas VRTSweb.

Plusieurs vulnérabilités dans Adobe Flash Player et Adobe Air permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou de porter atteinte à la confidentialité des données.

Une vulnérabilité de Microsoft Office Project permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans Microsoft WordPad et Microsoft Office Word permet d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités impactant Microsoft Internet Explorer, dont certaines permettant l'exécution de code arbitraire à distance, ont été corrigées.

De multiples vulnérabilités ont été découvertes dans le service d'authentification Internet de Microsoft. L'exploitation de ces vulnérabilités permet entre autres d'exécuter du code arbitraire à distance.