Avis de sécurité

Une vulnérabilité de type débordement de mémoire a été découverte dans un programme de la suite Oracle E-Business, et permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine.

Un utilisateur distant mal intentionné peut avoir accès aux informations concernant la configuration des applications Oracle de la machine cible.

Suite à l'envoi d'un paquet IPv6 malicieusement construit, un utilisateur mal intentionné peut provoquer un déni de service.

Plusieurs vulnérabilités ont été découvertes dans le noyau linux 2.4.

Trois vulnérabilités ont été découvertes dans MS SQL Server.

Une vulnérabilité dans DirectX de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans une fonction de gestion de fichiers permet à un utilisateur mal intentionné de réaliser un déni de service.

Une vulnérabilité présente dans les CISCO IOS permet à un utilisateur distant mal intentionné d'effectuer un déni de service sur les équipements vulnérables.

Des vulnérabilités de type cross-site scripting sont présentes dans plusieurs pages retournées par le server ISA lors de certaines erreurs spécifiques.

Une vulnérabilité a été découverte dans le Shell de Windows XP.