Avis de sécurité

De multiples vulnérabilités dans JP1/Cm2/Network Node Manager i permettent de réaliser un déni de service et d'exécuter du code arbitraire à distance.

Une vulnérabilité dans IBM Personal Communications permet d'exécuter du code arbitraire à distance.

Des vulnérabilités dans Avaya CMS permettent de réaliser un déni de service à distance.

De multiples vulnérabilités ont été corrigées dans PostgreSQL, permettant notamment d'exécuter du code arbitraire à distance et de contourner la politique de sécurité.

Une vulnérabilité dans la gestion des paquets ICMP sous IBM AIX permet de réaliser un déni de service à distance.

Une vulnérabilité dans le démon smbd permet à un attaquant distant d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans CVS et permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Python permet à un attaquant de provoquer un déni de service à distance.

Plusieurs vulnérabilités ont été corrigées dans le microcode des équipements CISCO série SRP 500, qui peuvent être exploitées pour exécuter du code arbitraire à distance.

Une vulnérabilité dans Bugzilla permet à un attaquant d'injecter par rebond des requêtes, de manière illégitime.