Avis de sécurité

Une vulnérabilité dans le système d'exploitation Solaris permet à un utilisateur malveillant de réaliser un déni de service.

Une vulnérabilité a été identifiée dans l'émulateur de terminal standard xterm sous Debian. Elle permet à une personne malveillante distante d'exécuter du code arbitraire sur le poste ayant une version vulnérable.

Une vulnérabilité présente dans le serveur de fichier Samba permet à un utilisateur malintentionné distant de contourner la politique de sécurité du système vulnérable.

Une vulnérabilité présente dans le noyau de FreeBSD permet à un utilisateur local malintentionné d'élever ses privilèges et d'exécuter du code arbitraire.

Une vulnérabilité de phpPgAdmin permet à un utilisateur malveillant de contourner la politique de sécurité.

Plusieurs vulnérabilités dans SPIP permettent d'exécuter du code arbitraire à distance, de réaliser des injections SQL et des attaques en cross-site scripting.

Une vulnérabilité dans les produits Sophos permet d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités dans Novell Identity Manager permettent à une personne malveillante d'effectuer des attaques de type injection de code indirecte.

Une vulnérabilité dans Sun Solaris permet un contournement de la politique de sécurité et une élévation de privilèges.

Un défaut d'initialisation de variable permet l'exécution de code arbitraire à distance.