Avis de sécurité

Une vulnérabilité dans Novell Vibe OnPrem peut être exploitée par une personne malveillante distante non authentifiée pour provoquer de l'exécution de code arbitraire.

Une vulnérabilité a été corrigé dans le logiciel Cisco Security Agent, qui permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans Apache Subversion peut être exploitée par une personne malveillante distante pour provoquer un déni de service ou éventuellement de l'exécution de code arbitraire.

Une vulnérabilité dans la bibliothèque LibTIFF permet à un attaquant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités dans le lecteur multimédia iTunes d'Apple permettent à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans PyWebDAV permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités dans syslog-ng permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité.

De multiples vulnérabilités dans Moodle permettent de réaliser diverses injections de code indirectes et de divulguer de l'information.

Une vulnérabilité dans Alcatel OmniVista permet de contourner la politique de sécurité du logiciel.

Deux vulnérabilités ont été corrigées dans la bibliothèque libpango. Elles peuvent être exploitées pour réaliser un déni de service à distance, et dans certains cas exécuter du code à distance.