Avis de sécurité

Plusieurs vulnérabilités dans syslog-ng permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité.

De multiples vulnérabilités dans Moodle permettent de réaliser diverses injections de code indirectes et de divulguer de l'information.

Une vulnérabilité dans Alcatel OmniVista permet de contourner la politique de sécurité du logiciel.

Deux vulnérabilités ont été corrigées dans la bibliothèque libpango. Elles peuvent être exploitées pour réaliser un déni de service à distance, et dans certains cas exécuter du code à distance.

Une vulnérabilité a été corrigée dans Alcatel OmniPCX Enterprise. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont plusieurs pourraient permettre l'execution de code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.

De multiples vulnérabilités dans Wireshark permettent d'exécuter du code arbitraire ou de réaliser un déni de service à distance.

Une vulnérabilité dans PEAR permet à un utilisateur local malintentionné de porter atteinte à l'intégrité des données et d'élever ses privilèges.

Une vulnérabilité permet à un utilisateur malveillant d'accéder à des données non autorisées.