Avis de sécurité

Une vulnérabilité dans IBM Tivoli Common Reporting permet à un attaquant de provoquer un déni de service.

Une vulnérabilité aux effets non divulgués affecte IBM Lotus Connections.

Une vulnérabilité dans Citrix Secure Gateway permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans le gestionnaire de tickets RT permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.

Une vulnérabilité dans les produits Citrix XenApp, Citrix XenApp Fundamentals et XenDesktop permet à un attaquant distant d'exécuter du code arbitraire.

Plusieurs vulnérabilités présentes dans le lecteur PDF MuPDF permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités présentes dans le lecteur PDF SumatraPDF permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans F-Secure Policy Manager permet de réaliser une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans IBM WebSphere Portal et permet à un utilisateur malintentionné de porter atteinte à la confidentialité des données.

Quatre vulnérabilités ont été corrigées dans les appareils Cisco ASA série 5500. Trois d'entre elles permettent de réaliser un déni de service à distance, et la quatrième permet d'accéder à des données confidentielles sur le système de fichiers.