Avis de sécurité

Plusieurs vulnérabilités permettant à un utilisateur malintentionné de provoquer un déni de service à distance ont été découvertes dans HP OpenView Network Node Manager.

EMC Documentum eRoom contient une vulnérabilité qui pourrait être exploitée par un attaquant pour copier un fichier sur le système.

Plusieurs vulnérabilités ont été corrigées dans IBM AIX Bind. Elles permettent à un utilisateur malintentionné de contourner la politique de sécurité.

Une vulnérabilité dans le proxy Squid permet de mener une attaque par déni de service à distance.

Une vulnérabilité dans Novell Messenger peut être exploitée à distance par une personne malintentionnée pour récupérer le contenu de zones mémoire arbitraires.

Une vulnérabilité dans les produits Cisco Small Business SRP500 Series permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Plusieurs vulnérabilités ont été corrigées dans Wireshark, qui peuvent être exploitées à distance pour causer un déni de service ou exécuter du code arbitraire.

Plusieurs vulnérabilités ont été corrigées dans HP OpenView Network Node Manager, qui peuvent être exploitées pour exécuter de code arbitraire à distance.

Un défaut de configuration pouvant conduire à la divulgation de données de configuration a été découvert dans IBM Lotus Sametime.

Plusieurs vulnérabilités dans les produits WMWare ont été corrigées. Elles permettent notamment à une personne malveillante d'exécuter du code arbitraire à distance.