Avis de sécurité

Une vulnérabilité présente dans Novell ZENworks permet de contourner la politique de sécurité.

Une vulnérabilité dans IBM DB2 permet à un utilisateur mal intentionné de contourner la politique de sécurité ou de porter atteinte aux données du système.

Une vulnérabilité de TYPO3 permettrait de contourner la politique de sécurité.

Deux vulnérabilités affectent les équipement des gammes Cisco Unified IP Conference Station et Cisco Unified IP Phones, permettant un contournement de la politique de sécurité.

Deux vulnérabilités dans Cisco Secure Services Client permettent à un utilisateur local de porter atteinte à la confidentialité des données ou d'élever ses privilèges.

Un défaut de vérification dans l'authentification permet à un utilisateur malintentionné de contourner la politique de sécurité.

Une erreur de traitement par le préprocesseur DCE/RPC de Snort permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans SpamAssassin permet de réaliser un déni de service.

Plusieurs vulnérabilités présentes dans ClamAV permettent à un utilisateur distant de contourner la politique de sécurité ou de réaliser un déni de service.

Une vulnérabilité présente dans UserNotificationCenter pourrait permettre de contourner la politique de sécurité.