Avis de sécurité

Trois vulnérabilités ont été découvertes dans MS SQL Server.

Une vulnérabilité dans DirectX de type débordement de mémoire permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans une fonction de gestion de fichiers permet à un utilisateur mal intentionné de réaliser un déni de service.

Une vulnérabilité présente dans les CISCO IOS permet à un utilisateur distant mal intentionné d'effectuer un déni de service sur les équipements vulnérables.

Des vulnérabilités de type cross-site scripting sont présentes dans plusieurs pages retournées par le server ISA lors de certaines erreurs spécifiques.

Une vulnérabilité a été découverte dans le Shell de Windows XP.

Une vulnérabilité a été découverte dans la mise en oeuvre des RPC (Remote Procedure Call) sous Windows.

Un utilisateur mal intentionné peut voler des informations contenues en mémoire en utilisant des trames Ethernet avec un champ données de petite taille.

Une vulnérabilité a été découverte dans le démon mountd de NFS Utils.

Une vulnérabilité présente dans ScreenOs permet à un individu mal intentionné d'effectuer des dénis de service ou de contourner la politique de sécurité lorsque le pare-feu est configuré en mode transparent.