Avis de sécurité

De multiples vulnérabilités dans phpCAS permettent de réaliser une injection de code indirecte, d'élever les privilèges ou d'exécuter du code arbitraire à distance.

MIT Kerberos présente une vulnérabilité permettant à un utilisateur distant d'effectuer un déni de service, de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire.

Une vulnérabilité dans les produits Foxit permet à un utilisateur malveillant de porter atteinte à l'intégrité d'un document.

De multiples vulnérabilités dans TYPO3 permettent un déni de service à distance, la lecture de certains fichiers du système, une élévation de privilèges et une injection de code indirecte à distance.

MantisBT présente des vulnérabilités de type injection de code indirecte (XSS).

Une vulnérabilité présente dans Dovecot permet à un utilisateur distant de porter atteinte à la confidentialité ou à l'intégrité des données.

Une vulnérabilité dans PostgreSQL permet à un utilisateur malintentionné d'élever ses privilèges.

Une vulnérabilité permettant de l'exécution de code arbitraire à distance affecte Adobe Reader et Adobe Acrobat.

Plusieurs vulnérabilités dans MySQL permettent à un utilisateur malveillant de provoquer un déni de service à distance ou de porter atteinte à l'intégrité des données.

Une vulnérabilité dans Novell iManager permet à une personne malintentionnée de porter atteinte à l'intégrité des données.