Avis de sécurité

Une vulnérabilité a été identifiée dans le traitement de certains fichiers média (ASF pour Advanced Streaming Format) par le module Windows Media Format Runtime. Cette vulnérabilité pourrait être exploitée par une personne malveillante par le biais d'un fichier spécialement construit, afin...

Une vulnérabilité présente dans le pilote Macrovision permet à un utilisateur ayant accès localement au système d'élever ses privilèges.

Une vulnérabilité dans le noyau Windows permet une élévation de privilèges.

Une vulnérabilité a été découverte dans le service Message Queuing de Microsoft Windows. Cette vulnérabilité permet d'exécuter du code arbitraire à distance ou d'éléver ses privilèges.

Deux vulnérabilités concernant DirectX permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Microsoft Windows Vista permet l'exécution de code arbitraire à distance.

Une vulnérabilité permettant l'injection de commandes SQL a été découverte dans Drupal.

Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans Xen.

Une vulnérabilité non détaillée de Novell NetMail peut permettre à un utilisateur malveillant d'exécuter du code arbitraire à distance.

L'interface CiscoWorks contient une vulnérabilité permettant de réaliser une injection de code indirecte.