Avis de sécurité

Une vulnérabilité non précisée par l'éditeur permettant la consultation des fichiers accessibles par le serveur Web a été corrigée.

Une vulnérabilité découverte dans le lecteur multimédia MPlayer permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le lecteur Xpdf permet à un utilisateur distant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans la bibliothèque speex permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités dans la suite bureautique OpenOffice.org ont été découvertes et permettent à une personne malveillante d'exécuter du code arbitraire à distance.

BusinessObjects XI est un gestionnaire de contenu en ligne (CMS) vulnérable à une attaque de type XSS.

De multiples vulnérabilités présentes dans BEA JRockit permettent à un utilisateur distant de provoquer un déni de service, d'élever ses privilèges, ou d'exécuter du code arbitraire.

Une vulnérabilité dans Dotclear permet de contourner la politique de sécurité.

De multiples vulnérabilités permettant l'exécution de code arbitraire depuis un réseau local ont été corrigées dans HP Openview.

Deux vulnérabiltés découvertes dans IBM DB2 permettent à un utilisateur local malintentionné de porter atteinte à l'intégrité des données, d'exécuter du code arbitraire avec les droits de l'administrateur.