Avis de sécurité

Une vulnérabilité dans Qt permet à un utilisateur d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités de Bugzilla permettent à un utilisateur malveillant de réaliser des injections de code indirectes, de divulguer de données ou d'exécuter du code arbitraire à distance.

Une vulnérabilité de Sylpheed permettrait à un utilisateur malveillant d'exécuter un code arbitraire à distance.

Une vulnérabilité de GNU tar permet de contourner la politique de sécurité.

Plusieurs vulnérabilités dans des appels RPC de Trend Micro ServerProtect permettent l'exécution de code arbitraire à distance.

Une vulnérabilité de EMC Legato Networker permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités dans l'antivirus ClamAV permettent à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité présente dans NuFW permet de contourner la politique de sécurité.

Plusieurs vulnérabilités ont été identifiées dans les pilotes WiFi Atheros pour Windows. Elles permettraient à une personne distante de perturber le système, ou d'exécuter des commandes arbitraires, par le simple envoi de trames WiFi spécialement construites.

Des vulnérabilités ont été identifiées dans l'utilitaire rsync. L'exploitation de ces dernières permettrait à une personne malveillante de perturber le système, voire d'élever ses privilèges ou exécuter du code arbitraire.