Avis de sécurité

Une vulnérabilité présente dans telnetd permet à une personne malintentionnée distante d'exécuter du code arbitraire avec les privilèges administrateur (root).

Plusieurs vulnérabilités dans Moodle permettent le contournement de la politique de sécurité et la divulgation de données.

Une vulnérabilité dans le pilote NVIDIA Stereoscopic 3D permet à une personne malveillante de prendre le contrôle total du système.

Tiki Wiki est vulnérable à l'injection de code indirecte à distance (XSS).

Une vulnérabilité de PuTTY permet de récupérer des informations d'authentification.

Une vulnérabilité dans VLC media player permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le binaire bzexe inclus dans le paquet bzip2 permet à un utilisateur local d'élever ses privilèges.

Une vulnérabilité présente dans IBM Tivoli Federated Identity Manager permet de contourner la politique de sécurité.

De multiples vulnérabilités de type injection de code indirecte à distance (cross-site scripting) ont été corrigées dans Nagios XI.