Avis de sécurité

Des vulnérabilités dans Linux-PAM permettent à un utilisateur malveillant de provoquer un déni de service ou d'élever ses privilèges et d'exécuter du code arbitraire.

De nombreuses vulnérabilités, à l'impact non précisé, affectent FFmpeg.

Une vulnérabilité de type injection de code indirecte à distance (XSS) affecte OCS Inventory.

LibreOffice présente des vulnérabilités de type débordement de mémoire qui permettent au moins de provoquer un déni de service.

Plusieurs vulnérabilités dans HP Data Protector Notebook Extension permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités dans Splunk permettent de réaliser un déni de service et d'injecter du code indirectement à distance.

De multiples vulnérabilités ont été corrigées dans les produits Oracle.

Une vulnérabilité permettant à une personne malintentionnée d'obtenir des informations sensibles a été découverte dans HP MFP Digital Sending Software.

Deux vulnérabilités ont été corrigées dans Cisco Show and Share dont une permet d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans Cisco Common Services et permet à une personne malintentionnée d'exécuter des commandes avec les privilèges de l'administrateur système.