Avis de sécurité

Une vulnérabilité dans Novell iManager permet à une personne malintentionnée de porter atteinte à l'intégrité des données.

Une vulnérabilité de type injection de code indirecte (cross site scripting) affecte ProxySG.

Plusieurs vulnérabilités de type XSS (injection de code indirecte à distance) ont été découvertes dans les logiciels Horde.

Une vulnérabilité dans IBM DB2 pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les commutateurs 3Com H3C 3100 et 3600 permet à une personne distante malintentionnée de provoquer un déni de service.

Une vulnérabilité dans IBM WebSphere Application Server permet, entre autres, un déni de service à distance, ainsi que l'accès à des données concernant les applications fonctionnant sur le serveur.

Une vulnérabilité découverte dans HP-UX Directory Server permet une élévation de privilèges et l'atteinte à la confidentialité des données.

De nombreuses vulnérabilités affectant différents logiciels inclus dans VMware ESX Console OS ont été corrigées.

Une vulnérabilité dans le noyau Linux permet à un attaquant de réaliser un déni de service et d'élever ses privilèges.

Deux vulnérabilités dans ISC BIND 9.7.x permettent, entre autres, un déni de service à distance, ainsi que l'accès à des données de cache du DNS.