Avis de sécurité

Des vulnérabilités multiples affectent PostgreSQL et permettent à un utilisateur malveillant d'exécuter du code arbitraire, de contourner la politique de sécurité ou d'élever ses privilèges.

De multiples vulnérabilités dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans HP Systems Insight Manager permet à utilisateur malveillant de lire et de modifier indûment des données à distance.

IBM publie un correctif cumulatif remédiant à des vulnérabilités de son serveur HTTP dont les plus graves permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Cisco PGW 2200 Softswitch permettent de réaliser un déni de service à distance.

Plusieurs vulnérabilités dans Adobe ColdFusion permettent à un utilisateur malintentionné de porter atteinte à la confidentialité de données et de conduire des attaques de type injection de code indirecte.

Une vulnérabilité dans Cisco IronPort Desktop Flag Plug-in for Outlook provoque l'envoi en clair de messages électroniques censés être chiffrés.

De multiples vulnérabilités dans Adobe Shockwave Player permettent à une personne malintentionnée d'exécuter du code arbitraire à distance via Adobe Shockwave Player.

Une vulnérabilité dans Microsoft Visual Basic pour Applications permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans Microsoft Outlook Express, Windows Mail et Windows Live Mail permet l'exécution de code à distance.