Avis de sécurité

Une vulnérabilité a été corrigée dans le noyau des systèmes d'exploitation Microsoft Windows, qui permet une élévation de privilèges.

Une vulnérabilité a été corrigée dans Microsoft Windows Server, qui permet de réaliser un déni de service à distance.

Des vulnérabilités ont été corrigées dans OpenSSL et permettent de provoquer un déni de service à distance.

De multiples vulnérabilités ont été corrigées dans les produits VMware, dont l'exploitation permet jusqu'à l'exécution de code arbitraire à distance.

Des vulnérabilités dans Joomla! permettent de réaliser diverses injections.

Une vulnérabilité a été corrigée dans Splunk, qui peut être exploitée pour une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans VMware vCenter Chargeback Manager, qui peut être exploitée pour réaliser un déni de service à distance ou contourner la politique de sécurité.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome, qui permettent d'exécuter du code arbitraire à distance et d'injecter indirectement du code à distance.

Une vulnérabilité, permettant une injection de code indirecte à distance non persistante, a été corrigée dans Barracuda WAF.

De multiples vulnérabilités, permettant notamment l'exécution de code arbitraire à distance, ont été corrigées dans Apple iOS.