Avis de sécurité

Une vulnérabilité dans un codec de la bibliothèque FFmpeg permettrait à un utilisateur malveillant d'exécuter du code arbitraire.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.

De nombreuses vulnérabilités, aux impacts variés, affectent Google Chrome.

Une vulnérabilité dans JBoss Seam 2 permet à un utilisateur malveillant d'exécuter du code arbitraire à distance au moyen d'une URL spécialement conçue.

Des vulnérabilités dans OpenSUSE Build Service permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte et de modifier les informations.

De multiples vulnérabilités dans Cisco Unified Communications Manager permettent des injections SQL, des dénis de service à distance ou le dépôt d'un fichier.

Une vulnérabilité permettant à un utilisateur malintentionné d'effectuer un déni de service a été découverte dans Cisco Wireless Lan Controllers.

Plusieurs vulnérabilités ont été corrigés avec la version 1.16.3 de MediaWiki. Deux d'entre-elles permettent de réaliser de l'injection de code indirecte à distance.

Plusieurs vulnérabilités ont été corrigées dans HP OpenView Storage Data Protector, qui permettent à un attaquant d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans IBM DB2 permettent de contourner la politique de sécurité du produit.