Avis de sécurité

Une vulnérabilité concernant le logiciel VDI Software 3.0 de Sun et permettant le contournement de la politique de sécurité a été corrigée.

Une vulnérabilité découverte dans les produits Citrix permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.

Une vulnérabilité de PowerHA Cluster Management sur IBM AIX permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité dans BlackBerry Desktop Manager permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le protocole SSL/TLS permet à une personne malintentionnée de contourner la politique de sécurité.

Deux vulnérabilités découvertes dans Google Chrome permettent à un utilisateur distant malintentionné de provoquer un déni de service, de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans Joomla! permettent d'obtenir les versions des extensions installées et de modifier les articles publiés.

Une vulnérabilité dans Asterisk permet à une personne malintentionnée d'accéder à certaines données confidentielles.

Une vulnérabilité dans Snort permet à une personne malintentionnée d'effectuer un déni de service à distance.

Une vulnérabilité de Novell eDirectory permet à une personne malintentionnée distante de provoquer un déni de service.