Avis de sécurité

De multiples vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettant l'exécution de code arbitraire à distance.

Deux vulnérabilités dans VMware vCenter Update Manager permettent d'effectuer une injection de code indirecte ou de porter atteinte à la confidentialité des données.

Plusieurs vulnérabilités présentes dans OpenLDAP permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité découverte dans iTunes peut être exploitée par un utilisateur malintentionné distant afin de compromettre le système.

Une vulnérabilité dans IBM SolidDB permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités dans F5 FirePass permettent de contourner la politique de sécurité ou d'effectuer une injection de code indirecte.

Une vulnérabilité dans IBM AIX permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans le serveur DNS Bind permet à un utilisateur distant de provoquer un déni de service.

Plusieurs vulnérabilités présentes dans Novell GroupeWise permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

De multiples vulnérabilités dans Joomla! permettent de réaliser des injections de code indirectes.