Avis de sécurité

Une vulnérabilité dans mod_auth_shadow permet à une personne malintentionnée de contourner la politique de sécurité.

Plusieurs vulnérabilités découvertes dans IBM Java peuvent être exploitées par un utilisateur malintentionné afin de compromettre le système ou d'entraver son bon fonctionnement.

De multiples vulnérabilités dans VLC Media Player permettent à un utilisateur distant d'exécuter du code arbitraire.

Une vulnérabilité dans MIT Kerberos permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans HP Operations Manager pour Windows permet l'exécution de code arbitraire à distance.

De multiples vulnérabilités dans Google Chrome pour Windows, pour lesquelles les risques n'ont pas encore été communiqués, ont été corrigées.

Une vulnérabilité dans KDM (KDE Display Manager) permet à une personne malintentionnée d'élever ses privilèges sur le système.

Une vulnérabilité présente dans certains commutateurs 3Com permet à un utilisateur malintentionné distant de provoquer un déni de service.

Plusieurs vulnérabilités ont été corrigées dans Oracle Sun Java, dont une dans Java Deployment Toolkit qui permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le module de gestion des chassis IBM BladeCenter permet à un utilisateur malveillant de provoquer un déni de service à distance.