Avis de sécurité

De multiples vulnérabilités permettant entre autres l'exécution de code arbitraire à distance ont été corrigées dans Postfix Admin.

Une vulnérabilité dans Cisco IP Video Phone E20 permet d'obtenir un accès d'administration à distance.

Une vulnérabilité dans le noyau Linux permet à un utilisateur d'élever ses privilèges.

Plusieurs vulnérabilités ont été corrigées dans Opera, qui permettent une injection de code indirecte à distance et une atteinte à la confidentialité des données.

Des vulnérabilités dans Symantec pcAnywhere permettent d'exécuter du code arbitraire à distance et d'élever les privilèges.

Une vulnérabilité a été corrigée dans CISCO Digital Media Manager, qui peut être exploitée pour élever ses privilèges.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome, qui peuvent être exploitées pour exécuter du code arbitraire à distance ou réaliser un déni de service à distance.

Une vulnérabilité a été corrigée dans Apache Struts, qui permet l'exécution de code arbitraire à distance.

Une vulnérabilité a été corrigée dans OpenSSL et permet à un utilisateur malintentionné de provoquer un dénis de service à distance.

Des vulnérabilités dans Moodle permettent un contournement de la politique de sécurité.