Avis de sécurité

Deux vulnérabilités dans Drupal permettent de réaliser des injections de code indirectes et des injections de requêtes illégitimes par rebond.

Une vulnérabilité dans Adobe Flash Media Server permet à une personne malintentionnée d'exécuter des commandes à distance.

Deux vulnérabilités découvertes dans HP OpenView Network Node Manager permettent à une personne distante malintentionnée d'exécuter du code arbitraire ou d'effectuer un déni de service.

Une vulnérabilité dans les produits McAfee permet de contourner le mécanisme de détection des codes malveillants.

De multiples vulnérabilités dans CA ARCserve Backup permettent de réaliser un déni de service à distance et d'élever les privilèges.

Une vulnérabilité de HP-UX permet à un individu malveillant de contourner localement la politique de sécurité.

Une vulnérabilité dans Citrix Web Interface permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Des vulnérabilités dans le système de gestion des alertes de certains produits Symantec permettent d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans la fonctionnalité de visualisation des journaux de certains produits Symantec peuvent être exploitées au travers d'injections de code indirectes.

Une vulnérabilité a été identifiée dans le navigateur Mozilla Firefox. L'exploitation de cette dernière provoque une corruption de la mémoire.