Avis de sécurité

Une vulnérabilité a été corrigée dans Visual Studio, qui permet une élévation de privilèges.

Deux vulnérabilités ont été corrigées dans Remote Desktop Protocol (ou « RDP »). La plus critique permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans Windows DirectWrite permet à un attaquant de réaliser un déni de service au moyen d'un message spécialement conçu.

Une vulnérabilité a été corrigée dans le noyau des systèmes d'exploitation Microsoft Windows, qui permet une élévation de privilèges.

Une vulnérabilité a été corrigée dans Microsoft Windows Server, qui permet de réaliser un déni de service à distance.

Des vulnérabilités ont été corrigées dans OpenSSL et permettent de provoquer un déni de service à distance.

De multiples vulnérabilités ont été corrigées dans les produits VMware, dont l'exploitation permet jusqu'à l'exécution de code arbitraire à distance.

Des vulnérabilités dans Joomla! permettent de réaliser diverses injections.

Une vulnérabilité a été corrigée dans Splunk, qui peut être exploitée pour une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans VMware vCenter Chargeback Manager, qui peut être exploitée pour réaliser un déni de service à distance ou contourner la politique de sécurité.