Avis de sécurité

De multiples vulnérabilités dans SAP NetWeaver ont été découvertes. Ces vulnérabilités permettent l'injection de code indirecte à distance (XSS).

Une vulnérabilité dans Dovecot permet à un utilisateur distant de contourner la politique de sécurité.

De nombreuses vulnérabilités dans Apple Safari permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées.

Une vulnérabilité dans GnuPG permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans Nessus Web Server Plugin permet l'injection de code indirecte à distance.

Plusieurs vulnérabilités découvertes dans les produits Symantec permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

De multiples vulnérabilités ont été corrigées dans IBM Lotus Notes.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Une vulnérabilité dans JBoss ESB permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité concernant un défaut de validation de paramètre et permettant l'exécution de code arbitraire à distance a été corrigé.