Avis de sécurité

Une vulnérabilité a été corrigée dans Citrix XenDesktop. Elle permet à un attaquant de contourner la politique de sécurité de Virtual Desktop Agent (VDA).

Une vulnérabilité a été corrigée dans IBM SPSS Modeler Premium. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. Lors d'une connexion SSL il n'y a pas de vérification entre le nom de domaine du serveur et le nom de domaine présent dans le certificat.

Une vulnérabilité a été corrigée dans Siemens Automation License Manager. Elle concerne un déni de service à distance sur le gestionnaire de licences (ALM) qui utilise le port 4410.

Deux vulnérabilités ont été corrigées dans Bluecoat. Elles concernent un débordement de tampon en mémoire dans le module OpenSSL et peut être provoqué par un message DER spécialement conçu.

Deux vulnérabilités ont été corrigées dans Symantec Endpoint Protection. La première permet à un utilisateur non autorisé ayant accès à la console d'exécuter du code arbitraire avec le niveau de droits de l'application. La seconde permet à un utilisateur en local d'exécuter du code arbitraire.

Deux vulnérabilités ont été corrigées dans OpenVMS. Elles concernent des dénis de services, le premier est en local et le second à distance.

Trois vulnérabilités ont été corrigées dans Adobe Flash Player. Elles concernent un débordement de tampon en mémoire, un débordement d'entier et une compromission en mémoire.

Une vulnérabilité a été corrigée dans Adobe ColdFusion. Elle concerne un contournement de la politique de sécurité du bac à sable (sandbox) dans un environnement d'hébergement partagé.

De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.

Une vulnérabilité a été corrigée dans le composant Windows IP-HTTPS. Elle permet à un attaquant de contourner la politique de sécurité dans certaines conditions au moyen d'un certificat révoqué.