Avis de sécurité

Des vulnérabilités ont été découvertes dans la navigateur Safari. Ces vulnérabilités permettent un contournement de la politique de sécurité et l'exécution de code arbitraire à distance sous Windows.

Une vulnérabilité a été découverte dans Novell eDirectory. L'exploitation de celle-ci conduit à une attaque par injection de code indirecte (Cross Site Scripting).

Un problème a été identifié dans la gestion des options TCP sous FreeBSD. Sous certaines conditions, cela peut géner la communication avec d'autres systèmes.

Une vulnérabilité dans Sun Java System Calendar Server permet à une personne malintentionnée d'effectuer un déni de service à distance.

Une vulnérabilité affectant Perl permet à une personne malveillante d'effectuer un déni de service à distance.

Une vulnérabilité dans Adobe Flex 3 permet de réaliser des injections de code indirectes.

Une vulnérabilité dans CA ARCserve Backup permet de réaliser un déni de service à distance.

Une vulnérabilité affectant Sun Solaris permet à une personne malveillante d'effectuer une élévation de privilèges.

Des vulnérabilités dans Horde permettent de réaliser des attaques de type cross-site scripting.

Une vulnérabilité permettant l'exécution de code arbitraire affecte rdesktop lors du traitement des requêtes RDP.