Avis de sécurité

Deux vulnérabilités dans AWStats Totals permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité a été découverte dans HP Enterprise Discovery. L'exploitation de cette vulnérabilité permet d'obtenir des privilèges élevés à distance.

Une vulnérabilité dans libxml2 permet à une personne malintentionnée d'effectuer un déni de service à distance.

Deux vulnérabilités de Red Hat Directory Server permettent à un utilisateur malveillant de réaliser un déni de service à distance.

Une vulnérabilité dont l'impact n'est pas précisé est présente dans IBM DB2.

Une vulnérabilité affectant une bibliothèque de Ruby permet de réaliser un déni de service à distance.

Une vulnérabilité a été découverte dans le logiciel de virtualisation Xen. L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné de réaliser un déni de service local ou de contourner la politique de sécurité.

Certains serveurs concernant la distribution de paquets pour Red Hat auraient été compromis. Il est possible que certaines mises à jour, en particulier concernant OpenSSH, ne soient pas correctes. Aucune information sur la date de compromission n'est à ce jour connue. Red Hat publie avec une...

Une vulnérabilité dans divers produits Trend Micro permet de contourner la phase d'authentification.

De multiples vulnérabilités dans Opera permettent l'exécution de code arbitraire à distance, le contournement de la politique de sécurité et la réalisation d'attaques de type cross-site scripting.