Avis de sécurité

Deux vulnérabilités permettant à une personne malintentionnée d'injecter indirectement du code à distance ont été découvertes dans Ruby on Rails.

Une vulnérabilité présente dans l'équipement StoneGate Firewall/VPN peut être exploitée pour provoquer un déni de service.

Une vulnérabilité dans Novell GroupWise permet l'exécution de code arbitraire à distance.

Des vulnérabilités dans Dotclear permettent de réaliser des injections de code indirectes à distance.

Des vulnérabilités dans Cisco TelePresence Video Communication Server permettent de réaliser un déni de service à distance.

De multiples vulnérabilités dans Cisco Unity Connection permettent de réaliser un déni de service à distance et une élévation de privilèges.

De multiples vulnérabilités dans Cisco Wireless LAN Controllers permettent de réaliser des dénis de service à distance et de modifier la configuration du matériel.

Des vulnérabilités dans Cisco Unified Communications Manager permettent de réaliser un déni de service et d'exécuter des commandes SQL à distance.

Une vulnérabilité dans Cius permet de réaliser un déni de service à distance.

De multiples vulnérabilités dans JP1/Cm2/Network Node Manager i permettent de réaliser un déni de service et d'exécuter du code arbitraire à distance.