Avis de sécurité

Deux vulnérabilités présentes dans Sun Java System Access Manager permettent à un utilisateur distant d'élever ses privilèges ou de porter atteinte à la confidentialité de certaines données.

Une vulnérabilité non spécifiée a été découverte dans le produit IBM HMC.

Une vulnérabilité dans Sophos Anti-Virus permet de réaliser un déni de service à distance.

Une vulnérabilité dans Symantec AppStream Client permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans les produits Cisco ONS permet à une personne malintentionnée d'effectuer un déni de service à distance.

Deux vulnérabilités de type « injection de code indirecte » ont été identifiées dans le serveur HTTP du système Cisco IOS.

Plusieurs vulnérabilités présentes dans Cisco IronPort permettent à un utilisateur distant de porter atteinte à la confidentialité de certaines données ou de réaliser des attaques de type injection de code indirecte.

Une erreur dans le traitement des fichiers au format RAR provoque un arret inopiné de l'application.

Deux vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.

Plusieurs vulnérabilités affectent les produits Oracle. Elles permettent à un utilisateur malveillant de porter atteinte à l'intégrité, à la confidentialité ou à la disponibilité des données.