Avis de sécurité

Plusieurs vulnérabilités de HP-UX Apache Web Server Suite permettent de réaliser un déni de service à distance et d'exécuter du code arbitraire à distance.

Une vulnérabilité des pilotes de carte réseau Intel PRO/1000 permet de réaliser un déni de service à distance.

Des vulnérabilités affectent des produits de vidéosurveillance Cisco et permettent à un utilisateur malveillant de provoquer un déni de service à distance ou de lire indûment des informations.

Le produit Cisco Physical Access Gateway est vulnérable à un déni de service à distance.

Une vulnérabilité dans Adobe Shockwave Player permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans le convertisseur additionel JPEG2000/JBIG2 de Foxit Reader.

De multiples vulnérabilités permettant entre autre d'exécuter du code arbitraire à distance ont été découvertes dans Mozilla Thunderbird.

De multiples vulnérabilités ont été corrigées dans OCS Inventory NG Server.

Une vulnérabilité a été identifiée dans l'outil d'administration Nagios. L'exploitation de cette dernière permet de contourner la politique de sécurité mise en place et d'exécuter des commandes arbitraires sur le système vulnérable.

Des vulnérabilités dans Solaris Event Port API permettent à un utilisateur malveillant de provoquer un déni de service.