Avis de sécurité

Une vulnérabilité présente dans SquirrelMail permet à un utilisateur distant de conduire une attaque de type injection de code indirecte (Cross-site scripting).

Des vulnérabilités concernant la machine virtuelle Java ont été identifiées par Sun. Elles sont actuellement non documentées.

Une vulnérabilité des produits VMware ESX et VMware ESXi permet de contourner la politique de sécurité.

Une vulnérabilité dans CUPS permet d'exécuter du code arbitraire à distance.

Une vulnérabilité dans la bibliothèque imlib2 permet à une personne malintentionnée distante de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.

Une vulnérabilité dans ClamAV permet à une personne malintentionnée d'effectuer un déni de service à distance.

Une vulnérabilité dans RSA enVision est exploitable par un utilisateur malveillant pour accéder à des informations sensibles, voire élever ses privilèges.

Une vulnérabilité dans Samba permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité de certaines données.

Une vulnérabilité affectant le traitement des fichiers au format Real Media et permettant l'exécution de code arbitraire à distance a été corrigée.

Plusieurs vulnérabilités dans IBM AIX permettent à une personne malintentionnée d'élever ses privilèges sur le système.