Avis de sécurité

Deux vulnérabilités dans Cisco Unified Communications Manager Express (CME) permettent de réaliser un déni de service à distance.

Une vulnérabilité dans le serveur Samba donne à un utilisateur distant l'accès en lecture à tous les fichiers du serveurs.

Plusieurs vulnérabilités affectent Qt et permettent l'exécution de code arbitraire à distance ou l'accès à des informations sensibles par un utilisateur malintentionné.

Une mise à jour d'Opera corrige deux vulnérabilités permettant notamment d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Firefox permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité non spécifiée a été corrigée dans IBM DB2 Content Manager.

De multiples vulnérabilités affectent la version de JRE livrée avec CA ARCserve Backup.

Une vulnérabilité dans le module optionnel mm_forum de TYPO3 permet une injection de code indirecte à distance.

De multiples vulnérabilités présentes dans Google Chrome permettent à un utilisateur malintentionné distant de provoquer un déni de service, de contourner la politique de sécurité ou d'exécuter du code arbitraire.

Une vulnérabilité dans Skype porte atteinte à la confidentialité des données de l'utilisateur.