Avis de sécurité

De multiples vulnérabilités dans la machine virtuelle Java permettent à un individu malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités découvertes dans Invision Power Board permettent à un utilisateur distant malveillant de porter atteinte à la confidentialité des données ou de réaliser une injection de code indirecte.

Une vulnérabilité dans Pidgin permet de réaliser un déni de service à distance.

Des vulnérabilités multiples affectent PostgreSQL et permettent à un utilisateur malveillant d'exécuter du code arbitraire, de contourner la politique de sécurité ou d'élever ses privilèges.

De multiples vulnérabilités dans HP OpenView Network Node Manager permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans HP Systems Insight Manager permet à utilisateur malveillant de lire et de modifier indûment des données à distance.

IBM publie un correctif cumulatif remédiant à des vulnérabilités de son serveur HTTP dont les plus graves permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Cisco PGW 2200 Softswitch permettent de réaliser un déni de service à distance.

Plusieurs vulnérabilités dans Adobe ColdFusion permettent à un utilisateur malintentionné de porter atteinte à la confidentialité de données et de conduire des attaques de type injection de code indirecte.

Une vulnérabilité dans Cisco IronPort Desktop Flag Plug-in for Outlook provoque l'envoi en clair de messages électroniques censés être chiffrés.