Avis de sécurité

Une vulnérabilité présente dans les équipements Check Point permet à un utilisateur distant malintentionné de provoquer un déni de service.

Une vulnérabilité dans Ruby on Rails permet à un utilisateur distant de réaliser des attaques de type injection de code indirecte.

Une vulnérabilité dans le protocole IAX2 permettant l'établissement de sessions à distance non identifiées a été corrigée.

Une vulnérabilité Microsoft Wireless LAN AutoConf Service permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans l'implémentation de TCP/IP sous Microsoft Windows permettent d'exécuter du code arbitraire ou de réaliser un déni de service à distance.

Deux vulnérabilités dans Windows Media Format permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans le composant ActiveX d'édition DHTML de Microsoft Windows est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.

Une vulnérablité dans Microsoft JScript permet à un utilisateur malintentionné distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans IBM Lotus Domino Web Access permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Une vulnérabilité dans IBM Tivoli Identity Manager permet à une personne malintentionnée d'effectuer une injection de code indirecte.