Avis de sécurité

Une vulnérabilité dans VLC permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.

Une vulnérabilité a été corrigée dans Microsoft WordPad. Elle permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans le pilote Compact Font Format (CFF) OpenType. Elle permet à un utilisateur malintentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans les composants JScript et VBScript de différentes versions Microsoft Windows permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le client DNS de différentes versions de Microsoft Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

Une vulnérabilité permettant d'exécuter du code arbitraire à distance a été corrigée dans Microsoft Windows GDI+.

Une vulnérabilité dans Microsoft .NET Framework peut être utilisée par une personne malveillante pour exécuter du code arbitraire.

Plusieurs vulnérabilités dans certains contrôles ActiveX de Microsoft Windows permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le gestionnaire de protocole MHTML de Microsoft Windows permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.