Avis de sécurité

Deux vulnérabilités dans Zope Object Database (ZODB) permettent à une personne malintentionnée de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.

Une vulnérabilité dans CA Unicenter permet de réaliser des injections de code indirectes.

Une vulnérabilité dans Data Transport Services permet d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Fetchmail permet à un utilisateur distant de porter atteinte à l'intégrité et à la confidentialité des données.

De multiples vulnérabilités dans WordPress permettent de réaliser une élévation de privilèges.

Une vulnérabilité dans IBM AIX permet à une personne malintentionnée d'élever ses privilèges sur le système.

Une vulnérabilité dans les plateformes Java sous Windows permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités concernant Sun Java JRE (Java Runtime Environment), Sun Java JDK (Java Development Kit) et Sun Java SDK (Software Development Kit) ont été corrigées, dont certaines permettant l'exécution de code arbitraire à distance.

Une vulnérabilité dans Sun VirtualBox permet à un utilisateur local de provoquer un déni de service.

Une vulnérabilité dans SPIP permet d'exécuter du code arbitraire à distance.