Avis de sécurité

Une vulnérabilité dans le logiciel IOS pour les équipements Cisco Catalyst et Cisco Integrated Routers permet à un attaquant d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans Barracuda IM Firewall peuvent être exploitées par un attaquant pour injecter des requêtes illégitimes par rebond.

Une vulnérabilité des protocoles SSL et TLS implémentés dans les logiciels Microsoft Windows peut porter atteinte à la confidentialité des données.

Une vulnérabilité dans les commutateurs Cisco Catalyst et les routeurs Cisco Integrated Services permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité dans les routeurs Cisco 10 000 series permet à une personne malintentionnée de provoquer un déni de service à distance.

De multiples vulnérabilités ont été identifiées dans les produits Novell GroupWise. Ces vulnérabilités peuvent notamment être utilisées pour réaliser de l'exécution de code arbitraire.

Plusieurs vulnérabilités ont été corrigées dans les produits de la fondation Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans IBM WebSphere permet de réaliser des attaques par injection de requêtes illégitime par rebond (CSRF).

Une vulnérabilité dans Opera sur Android permet à un utilisateur malveillant de contourner le cloisonnement.

Plusieurs vulnérabilités ont été découvertes dans FFmpeg.