Avis de sécurité

Plusieurs vulnérabilités de Sun Java Web Console permettent de réaliser des injections de code indirectes.

Plusieurs vulnérabilités affectant Cisco ASA software permettent à une personne malintentionnée de porter atteinte à la confidentialité des données et d'effectuer une injection de code indirecte.

Une vulnérabilité sur le serveur Samba smbd permet à un utilisateur malveillant de contourner la politique de sécurité.

Une vulnérabilité du client Samba smbclient permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités de HP-UX Apache Web Server Suite permettent de réaliser un déni de service à distance et d'exécuter du code arbitraire à distance.

Une vulnérabilité des pilotes de carte réseau Intel PRO/1000 permet de réaliser un déni de service à distance.

Des vulnérabilités affectent des produits de vidéosurveillance Cisco et permettent à un utilisateur malveillant de provoquer un déni de service à distance ou de lire indûment des informations.

Le produit Cisco Physical Access Gateway est vulnérable à un déni de service à distance.

Une vulnérabilité dans Adobe Shockwave Player permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans le convertisseur additionel JPEG2000/JBIG2 de Foxit Reader.