Avis de sécurité

Une vulnérabilité dans Drupal permet de contourner les droits d'accès aux noeuds.

Une vulnérabilité dans Plone et Zope permet à un utilisateur malveillant d'élever ses privilèges. Le correctif Products.Zope_Hotfix_20110622 corrige la vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Plusieurs vulnérabilités ont été corrigées dans Opera dont une permet de provoquer un déni de service à distance.

Une vulnérabilité dans Novell File Reporter Engine permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Une vulnérabilité dans libcurl permet à un serveur malveillant de se faire passer pour le client auprès d'autres entités utilisant les mécanismes GSSAPI.

Une vulnérabilité dans les boitiers FAST360 d'Arkoon permet à un utilisateur malveillant de contourner la politique de sécurité. Se référer au bulletin de sécurité (accès restreint) de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Plusieurs vulnérabilités présentes dans Asterisk permettent à un utilisateur distant malintentionné, authentifié ou non sur le système, de provoquer un déni de service.

Une vulnérabilité dans Joomla! permet à un utilisateur malveillant de contourner la politique de sécurité.

De nombreuses vulnérabilités ont été corrigées dans Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.