Avis de sécurité

De multiples vulnérabilités présentes dans les produits Oracle ont été corrigées.

Une vulnérabilité permettant de contourner certaines contraintes de la politique de sécurité a été découverte dans HP Network Node Manager i.

Une vulnérabilité a été corrigée dans RSA Adaptative Authentication. Elle permet à un utilisateur malintentionné de réaliser une injection de code indirecte à distance.

De multiples vulnérabilités dans itunes permettent à un attaquant d'exécuter du code arbitraire à distance.

Une vulnérabilité permettant l'exécution de code arbitraire à distance affecte des produits Adobe.

Des vulnérabilités permettant une injection indirecte de code à distance et une atteinte à la confidentialité des données ont été découvertes dans plusieurs produits SAP.

Des vulnérabilités dans Wireshark permettent de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités permettant une injection de code indirecte à distance ainsi qu'une attaque de type man-in-the-middle ont été découvertes dans kde4libs.

De multiples vulnérabilités dans Joomla! permettent de réaliser diverses injections, de divulguer certaines informations, et dans certains cas, d'obtenir un accès non autorisé au système.

Des vulnérabilités dans CA Total Defense permettent l'exécution de code arbitraire à distance ainsi que des injections SQL.