Avis de sécurité

Deux vulnérabilités, l'une permettant un déni de service et l'autre d'obtenir des informations confidentielles, ont été corrigées dans Django.

Une vulnérabilité dans Pidgin permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans HP DDMI permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).

HP Insight Diagnostics Online Edition présente une vulnérabilité permettant de réaliser de l'injection de code indirecte (XSS).

Une vulnérabilité dans HP StorageWorks Modular Smart Array permet à un utilisateur malveillant de contourner l'authentification.

Une vulnérabilité dans OpenSC a été corrigée et permet à un utilisateur malveillant d'exécuter du code sur une machine par l'intermédiaire d'une carte à puce spécialement conçue.

Une vulnérabilité non spécifiée par l'éditeur permet l'exécution de code arbitraire à distance.

Une vulnérabilité affectant HP Power Manager permet, entre autres, l'exécution de code arbitraire à distance.

De nombreuses vulnérabilités, liées à l'utilisation de versions anciennes du code OpenSSL, affectent Blue Coat Reporter. Les plus dommageables permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans VMware ESXi permet à une personne malintentionnée de contourner la politique de sécurité.