Avis de sécurité

Une vulnérabilité, pouvant conduire à un contournement de la politique de sécurité, a été découverte dans plusieurs produits Sophos.

Une vulnérabilité a été identifiée dans F-Secure Messaging Security Gateway. L'exploitation de celle-ci par le biais de messages SMTP particuliers permet de contourner la politique de sécurité mise en place.

Une vulnérabilité de la Machine Virtuelle Java permet à un individu distant d'exécuter du code arbitraire.

Une vulnérabilité dans CA Service Desk permet de réaliser une injection de code indirecte.

De multiples vulnérabilités dans CA ARCserve Backup permettent de réaliser un déni de service à distance.

Deux vulnérabilités ont été découvertes dans les produits Norman. L'exploitation de ces vulnérabilités permet de contourner la politique de filtrage.

Une vulnérabilité non spécifiée a été découverte dans IBM OS/400.

Une vulnérabilité dans IBM WebSphere MQ permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Mozilla Firefox permettent, entre autres, à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité permettant de réaliser un déni de service a été découverte dans l'interpréteur Ruby.