Avis de sécurité

Une vulnérabilité présente dans Microsoft Publisher permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Deux vulnérabilités présentes dans Microsoft Word et Outlook permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités ont été découvertes dans Sun Solaris et permettent à un individu malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité affectant la bibliothèque Tcl/Tk lors du traitement des images au format GIF a été corrigée.

Une vulnérabilité dans la version de OpenSSL propre aux distributions Debian, Ubuntu ou à leurs dérivés permet à un utilisateur distant de contourner la politique de sécurité ou de porter atteinte à la confidentialité du système vulnérable.

Une vulnérabilité dans le traitement des images au format PNG dans CUPS permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans MySQL permet à un utilisateur malveillant de contourner la politique de sécurité.

Des vulnérabilités de HP-UX WBEM Services permettent d'exécuter du code arbitraire à distance ou d'élever ses privilèges.

Deux vulnérabilités affectant Sun Java System Web Server et Sun Java System Application Server permettent à une personne malintentionnée de porter atteinte à la confidentialité des données ou d'effectuer une injection de code indirecte.

Une vulnérabilité dans LDAP-UX de HP-UX permet d'élever ses privilèges.