Avis de sécurité

Une vulnérabilité dans Adobe ColdFusion permet à un utilisateur malveillant de lire à distance des informations sans autorisation.

De multiples vulnérabilités permettant, entre autre, l'exécution de code arbitraire à distance ont été découvertes dans le système d'exploitation iPhone OS d'Apple.

Une vulnérabilité de Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans le logiciel BIND avec DNSSEC permet la corruption du cache DNS.

De multiples vulnérabilités dans les produits VMware permettent, entre autre, l'exécution de code arbitraire à distance.

Une vulnérabilité dans Cisco Secure Desktop permet à une personne malintentionnée d'effectuer une injection de code indirecte à distance (XSS).

De multiples vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans Apache Tomcat.

Une vulnérabilité dans Symantec Altiris Notification Server permet de dévoiler des informations sur les machines du réseau et, dans certains cas, d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les produits IBM WebSphere DataPower permet à un utilisateur distant malveillant de provoquer un déni de service à distance.

Une vulnérabilité permettant l'élévation de privilèges a été découverte dans Samba.