Avis de sécurité

De nombreuses vulnérabilités de Xerox FreeFlow Print Server ont été corrigées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin.

Une vulnérabilité dans l'environnement d'exécution Java (JRE) fourni dans les produits IBM Rational ClearCase et IBM Rational ClearQuest permet un déni de service contre ces produits.

Une vulnérabilité de type injection de code indirecte (XSS) à distance a été corrigée dans SAP Netweaver.

Une vulnérabilité dans HP Easy Printer Care permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

Une vulnérabilité dans certains produits F-Secure permet l'exécution de code arbitraire à distance.

Une vulnérabilité autorisant une personne malintentionnée à effectuer un déni de service à distance est présente dans Cisco IOS.

Une vulnérabilité permettant à une personne malintentionnée d'effectuer un déni de service à distance a été découverte dans Cisco IOS.

Une vulnérabilité de type injection de code indirecte à distance (XSS) a été corrigée dans Citrix Access Gateway.

De multiples vulnérabilités permettant de porter atteinte à la disponibilités du systèmes, ou d'exécuter du code à distance ont été corrigées dans EMC AutoStart.