Avis de sécurité

Une vulnérabilité dans CyrusIMAPd permet à un utilisateur malveillant de contourner l'authentification.

De multiples vulnérabilités permettant l'éxécution de code arbitraire à distance ont été corrigées dans Google Chrome.

Deux vulnérabilités dans Novell Identity Manager permettent à une personne malintentionnée de faire de l'injection de code indirecte à distance (XSS).

Une vulnérabilité dans Zope permet à un utilisateur non authentifié d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans les produits VMWare, qui permet l'exécution de code arbitraire à distance.

Deux vulnérabilités dans Joomla! permettent l'injection de code indirecte à distance.

Une vulnérabilité dans Cisco Unified Communications Manager permet à un utilisateur d'effectuer un déni de service à distance.

De multiples vulnérabilités dans la fonction NAT de CISCO IOS peuvent provoquer des dénis de service à distance.

Une vulnérabilité dans le logiciel IOS pour les équipements Cisco Catalyst et Cisco Integrated Routers permet à un attaquant d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans Barracuda IM Firewall peuvent être exploitées par un attaquant pour injecter des requêtes illégitimes par rebond.