Avis de sécurité

Une vulnérabilité pouvant conduire à la divulgation de clés privées a été découverte dans OpenSSH.

Plusieurs vulnérabilités affectent Horde dont certaines permettent à un utilisateur malveillant de contourner la politique de sécurité.

Deux vulnérabilités ont été corrigées dans HP Insight Performance Management.

Une vulnérabilité permettant à une personne malintentionnée de déclencher un déni de service a été découverte dans Vino.

Une vulnérabilité dans le module BCAAA des BlueCoat permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans VMware ESX et ESXi permettant à un utilisateur malintentionné de provoquer un déni de service, une élévation de privilèges ou un contournement de la politique de sécurité.

Une vulnérabilité dans la gestion des clefs publiques par IOS permet à un utilisateur malveillant de contourner la politique de sécurité.

Une vulnérabilité dans HP Network Automation permet à un utilisateur malveillant d'obtenir des informations sensibles.

Une vulnérabilité dans un codec de la bibliothèque FFmpeg permettrait à un utilisateur malveillant d'exécuter du code arbitraire.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.