Avis de sécurité

Plusieurs vulnérabilités ont été corrigées dans les clients Kerberos fonctionnant sous HP-UX. Ces vulnérabilités permettent de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance.

Une vulnérabilité non précisée dans HP Remote Graphics Software permettant l'exécution de code arbitraire à distance a été corrigée.

Une vulnérabilité dans la solution de virtualisation Xen permet à un utilisateur local malintentionné de contourner la politique de sécurité du système.

Deux vulnérabilités présentes dans FreeBSD permettent à un utilisateur local de provoquer un déni de service ou d'exécuter du code arbitraire avec des droits élevés.

Plusieurs vulnérabilités présentent dans Apache ont été corrigées. Ces vulnérabilités permettent de provoquer un déni de service à distance ou de contourner la politique de sécurité.

Plusieurs vulnérabilités dans Wireshark ont été corrigées dont une permettant l'exécution de code arbitraire.

Une vulnérabilité dans Mc Afee Email and Web Security Appliance permet à une personne malintentionnée de provoquer un déni de service à distance.

Une vulnérabilité dans OSIsoft PI server permet à une personne malintentionnée de contourner la politique de sécurité.

Plusieurs vulnérabilités présentes dans Samba permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données ou de provoquer un déni de service.

De multiples vulnérabilité permettant de provoquer un déni de service ou d'obtenir des privilèges plus élevés ont été découvertes dans VMware Fusion.