Avis de sécurité

Une vulnérabilité permettant de contourner la politique de sécurité du moteur J2EE de SAP a été découverte.

Une vulnérabilité présente dans certains produits Symantec permet à un utilisateur distant d'exécuter du code arbitraire.

Plusieurs vulnérabilités découvertes dans iTunes peuvent être exploitées par un utilisateur malintentionné afin de compromettre le système.

Deux vulnérabilités dans la distribution AIX d'OpenSSH permettent à un utilisateur malveillant de contourner la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans HP SSL pour OpenVMS.

Une vulnérabilité dans ISC DHCP Server permet à une personne malintentionnée de provoquer de déni de service à distance.

Une erreur de traitement de SMB1 par le serveur Samba permet à un utilisateur malveillant de provoquer un déni de service à distance et permettrait d'exécuter du code arbitraire à distance.

De multiples vulnérabilité ont été découvertes dans Mac OS X. L'exploitation de ces vulnérabilités permet de réaliser un grand nombre d'actions malveillantes.

De multiples vulnérabilités ont été découvertes dans Apache. Elles permettent à une personne malveillante de porter atteinte à la confidentialité des données ou d'effectuer un déni de service à distance.

Une vulnérabilité dans Juniper SA et dans Juniper UAC permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).