Avis de sécurité

Une vulnérabilité dans le logiciel BIND avec DNSSEC permet la corruption du cache DNS.

De multiples vulnérabilités dans les produits VMware permettent, entre autre, l'exécution de code arbitraire à distance.

Une vulnérabilité dans Cisco Secure Desktop permet à une personne malintentionnée d'effectuer une injection de code indirecte à distance (XSS).

De multiples vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans Apache Tomcat.

Une vulnérabilité dans Symantec Altiris Notification Server permet de dévoiler des informations sur les machines du réseau et, dans certains cas, d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les produits IBM WebSphere DataPower permet à un utilisateur distant malveillant de provoquer un déni de service à distance.

Une vulnérabilité permettant l'élévation de privilèges a été découverte dans Samba.

Une vulnérabilité dans des produits Hitachi permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans HP OpenView Storage Data Protector permet à un utilisateur local d'accéder sans droit à des informations.

Plusieurs vulnérabilités découvertes dans Wireshark permettent à un utilisateur distant de provoquer un déni de service à distance.