Avis de sécurité

Des vulnérabilités dans TYPO3 permettent à un utilisateur malveillant d'exécuter du code à distance et de porter atteinte à la confidentialité de données.

Plusieurs vulnérabilités affectant Microsoft Visio permettent à un individu malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité affectant Microsoft SQL Server permettant l'exécution de code arbitraire à distance a été corrigée.

Deux vulnérabilités présentes dans Microsoft Exchange Server permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Deux vulnérabilités affectant Microsoft Internet Explorer permetttent à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité des produits HP LaserJet et HP Digital Sender permet à une personne malveillante de contourner la politique de sécurité.

Le service RPC.metad est vulnérable à un déni de service à distance.

Une vulnérabilité présente dans la pile IPv6 de Sun Solaris permet à un utilisateur distant de provoquer un déni de service du système vulnérable.

Des vulnérabilités ont été identifiées dans Wireshark. Elles permettent à une personne distante de perturber le service de capture et d'affichage de trames réseau et donc de contourner la politique de sécurité mise en place.

Une vulnérabilité de Trend Micro Interscan Web Security Suite permet à un utilisateur malveillant de contourner la politique de sécurité.