Avis de sécurité

De multiples vulnérabilités ont été identifiées dans les produits Novell GroupWise. Ces vulnérabilités peuvent notamment être utilisées pour réaliser de l'exécution de code arbitraire.

Plusieurs vulnérabilités ont été corrigées dans les produits de la fondation Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans IBM WebSphere permet de réaliser des attaques par injection de requêtes illégitime par rebond (CSRF).

Une vulnérabilité dans Opera sur Android permet à un utilisateur malveillant de contourner le cloisonnement.

Plusieurs vulnérabilités ont été découvertes dans FFmpeg.

Plusieurs vulnérabilités dans SPIP permettent de réaliser des injections SQL et d'obtenir des informations sur le chemin d'installation.

Une vulnérabilité dans HP Business Service Automation Essentials permet l'exécution de code à distance.

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans les produits Oracle permet à un utilisateur malintentionné de provoquer un déni de service à distance.

Une vulnérabilité dans Cisco Identity Services Engine permet à un utilisateur malveillant de contourner la politique de sécurité.