Avis de sécurité

De multiples vulnérabilités ont été corrigées dans McAfee Email and Web Security et McAfee Email Gateway, qui permettent une injection de code indirecte à distance, de contourner la politique de sécurité, et de lire des données non autorisées.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines peuvent être exploitées pour exécuter du code arbitraire à distance.

De très nombreuses vulnérabilités ont été corrigées dans Safari, pour de nombreux impacts dont l'exécution de code arbitraire à distance.

Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.

Une vulnérabilité a été corrigée dans Visual Studio, qui permet une élévation de privilèges.

Deux vulnérabilités ont été corrigées dans Remote Desktop Protocol (ou « RDP »). La plus critique permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans Windows DirectWrite permet à un attaquant de réaliser un déni de service au moyen d'un message spécialement conçu.

Une vulnérabilité a été corrigée dans le noyau des systèmes d'exploitation Microsoft Windows, qui permet une élévation de privilèges.

Une vulnérabilité a été corrigée dans Microsoft Windows Server, qui permet de réaliser un déni de service à distance.

Des vulnérabilités ont été corrigées dans OpenSSL et permettent de provoquer un déni de service à distance.