Avis de sécurité

De multiples vulnérabilités dans Mozilla Firefox et Mozilla SeaMonkey permettent, entre autres, à un utilisateur distant malintentionné d'exécuter du code arbitraire, de provoquer un déni de service ou d'effectuer une injection de code indirecte.

De multiples vulnérabilités dans Mozilla Thunderbird permettent, entre autre, l'exécution de code arbitraire à distance.

MantisBT présente deux vulnérabilités de type injection de code indirecte (XSS).

Une vulnérabilité dans Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.

De multiples vulnérabilités présentes dans Google Chrome permettent à un utilisateur malintentionné distant de contourner la politique de séurité et d'exécuter du code arbitraire.

De multiples vulnérabilités affectent WebKit, le moteur de rendu de pages Web, inclus dans iTunes. Elles permettent des attaques par déni de service ainsi que l'exécution de code arbitraire à distance.

bogofilter est vulnérable à une corruption de tas, entrainant la terminaison de l'application.

Une vulnérabilité dans HP-UX exécutant Software Distributor (SD-UX) a été corrigée. Elle permet une élévation de privilèges locale et un contournement de la politque de sécurité.

Plusieurs vulnérabilités affectent IBM DB2. Elles permettent de provoquer un déni de service à distance ou de porter atteinte à la confidentialité et à l'intégrité des données.

Plusieurs vulnérabilités dans RealPlayer permettent à une personne malintentionnée de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire à distance.