Avis de sécurité

Une vulnérabilité affectant Microsoft SQL Server permettant l'exécution de code arbitraire à distance a été corrigée.

Deux vulnérabilités présentes dans Microsoft Exchange Server permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Deux vulnérabilités affectant Microsoft Internet Explorer permetttent à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité des produits HP LaserJet et HP Digital Sender permet à une personne malveillante de contourner la politique de sécurité.

Le service RPC.metad est vulnérable à un déni de service à distance.

Une vulnérabilité présente dans la pile IPv6 de Sun Solaris permet à un utilisateur distant de provoquer un déni de service du système vulnérable.

Des vulnérabilités ont été identifiées dans Wireshark. Elles permettent à une personne distante de perturber le service de capture et d'affichage de trames réseau et donc de contourner la politique de sécurité mise en place.

Une vulnérabilité de Trend Micro Interscan Web Security Suite permet à un utilisateur malveillant de contourner la politique de sécurité.

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne distante malintentionnée d'exécuter du code arbitraire.

De multiples vulnérabilités ont été découvertes dans le système de gestion d'énergie e-terraplatform d'AREVA. L'exploitation de ces vulnérabilités permet de réaliser, entre autre, une exécution de code arbitraire à distance ou un déni de service à distance.