Avis de sécurité

De multiples vulnérabilités dans Drupal permettent d'accéder de façon illégitime à des comptes et, dans certains cas, d'exécuter du code arbitraire à distance.

Une vulnérabilité dans OpenSSL sous Debian permet à un utilisateur distant d'usurper un certificat arbitraire.

Plusieurs vulnérabilités présentes dans Bugzilla permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité ou à l'intégrité des données.

De multiples vulnérabilités permettant de réaliser un déni de service à distance depuis le réseau local ont été découvertes dans les produits IBM Websphere MQ.

De multiples vulnérabilités permettant d'exécuter du code arbitraire à distance ont été découvertes dans les produits VMware.

Plusieurs vulnérabilités présentes dans Wireshark permettent à un utilisateur distant malintentionné de provoquer un déni de service.

Une vulnérabilité non spécifiée par l'éditeur sur HP-UX permet à une personne malintentionnée distante de provoquer un déni de service.

Une vulnérabilité dans la commande w sous Sun Solaris permet une élévation des privilèges.

Plusieurs vulnérabilités découvertes dans Horde Application Framework peuvent être exploitées pour porter atteinte à l'intégrité des données, pour exécuter du code arbitraire à distance et réaliser une attaque de type Cross Site Scripting.

Une vulnérabilité présente dans FreeRADIUS permet à un utilisateur distant de provoquer un déni de service.