Avis de sécurité

Deux vulnérabilités dans neon permettent de réaliser des attaques de type homme-au-milieu ou un déni de service à distance.

Une vulnérabilité sur le client IBM AFS pour Linux permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans Cisco Firewall Services Module permet de réaliser un déni de service à distance.

Plusieurs vulnérabilités affectent le traitement BGP de Cisco IOS XR et permettent à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans CA Internet Security Suite permet de réaliser un déni de service.

Une vulnérabilité dans CA Host-Based Intrusion Prevention System permet de réaliser un déni de service à distance.

Plusieurs vulnérabilités dans IBM WebSphere Application Server ont été publiées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Adobe ColdFusion ont été corrigées.

Des vulnérabilités dans JRun permettent de réaliser des injections de code indirectes et de contourner la politique de sécurité.

Une vulnérabilité dans cURL et libcurl permet à un utilisateur malveillant de contourner la politique de sécurité.