Avis de sécurité

Deux vulnérabilités dans Microsoft Windows Internet Name Service (WINS) permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités dans le traitement de fichiers Windows Media permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Plusieurs vulnérabilités de la bibliothèque ATL de Windows permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans ASP.NET permet à un utilisateur malveillant de réaliser un déni de service à distance.

De multiples vulnérabilités dans APR-Utility permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités ont été identifiées dans la plateforme de téléphonie (PBX) Asterisk. L'exploitation de ces dernières peut provoquer un dysfonctionnement du service.

Une vulnérabilité permettant l'exécution de code arbitraire à distance a été corrigée.

De multiples vulnérabilités dans Subversion permettent d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans Zope Object Database (ZODB) permettent à une personne malintentionnée de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.

Une vulnérabilité dans CA Unicenter permet de réaliser des injections de code indirectes.