Avis de sécurité

De multiples vulnérabilités permettant de l'exécution de code arbitraire à distance ont été corrigées dans Internet Explorer.

De multiples vulnérabilités dans TYPO3 permettent, entre autres, d'effectuer de l'injection de code indirecte à distance ou de porter atteinte à la confidentialité et à l'intégrité des données.

Deux vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans le logiciel Moodle.

Plusieurs vulnérabilités ont été corrigées dans Bugzilla.

De multiples vulnérabilités dans Apple QuickTime ont été corrigées.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Deux vulnérabilités affectant HP SiteScope ont été corrigées.

De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).

Deux vulnérabilités ont été découvertes dans HP Network Automation.

Une vulnérabilité présente dans les applications Citrix XenApp et XenDesktop permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.