Avis de sécurité

Des vulnérabilités dans phpMyAdmin permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte.

Opera est affecté par la vulnérabilité liée au chargement automatique de DLL. Une exploitation réussie permet l'exécution de code arbitraire à distance.

Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans RSA Access Manager Agent.

Une vulnérabilité dans RSA Access Manager Server permet à un attaquant de contourner certaines restrictions dans la politique de sécurité.

Plusieurs vulnérabilités dans Apple iOS permettent à une personne malintentionnée de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.

De multiples vulnérabilités affectent la famille des produits Cisco Wireless LAN Controller, nommés ci-après WLC.

Trois vulnérabilités dans Apple Safari permettant l'exécution de code arbitraire à distance ont été corrigées.

De multiples vulnérabilités dans Mozilla Firefox et Mozilla SeaMonkey permettent, entre autres, à un utilisateur distant malintentionné d'exécuter du code arbitraire, de provoquer un déni de service ou d'effectuer une injection de code indirecte.

De multiples vulnérabilités dans Mozilla Thunderbird permettent, entre autre, l'exécution de code arbitraire à distance.

MantisBT présente deux vulnérabilités de type injection de code indirecte (XSS).