Avis de sécurité

De multiples vulnérabilités ont été découvertes dans les produits Oracle. L'exploitation de ces vulnérabilités permet de réaliser diverses actions malveillantes, dont l'exécution de code arbitraire à distance.

Une vulnérabilité dans le contrôle ActiveX Microsoft Video permet à une personne distante malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Microsoft Virtual PC et Microsoft Virtual Server permet à une personne malintentionnée d'élever ses privilèges.

Une vulnérabilité de Microsoft ISA Server permet à un individu malveillant d'élever ses privilèges.

Une vulnérabilité de Microsoft Office Publisher permet à un individu distant d'exécuter du code arbitraire.

Deux vulnérabilités présentes dans le composant Microsoft Windows Embedded OpenType permet à un utilisateur distant d'exécuter du code arbitraire à distance.

Trois vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées.

Une vulnérabilité présente dans le module mod_proxy de Apache permet à un utilisateur distant de provoquer un déni de service.

Deux vulnérabilités permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées.

Une vulnérabilité dans VMware ESX permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.