Avis de sécurité

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service, voire d'exécuter du code arbitraire.

Une vulnérabilité de type injection de code indirecte (cross-site scripting) a été identifiée dans Kerio MailServer.

Une vulnérabilité permettant de réaliser, entre autre, une exécution de code arbitraire à distance a été découverte dans SonicWALL SSL-VPN.

Une vulnérabilité permettant d'accéder à des données sensibles a été découverte dans la bibliothèque libpng.

Plusieurs vulnérabilités dans Adobe Reader et Adobe Acrobat permettent à une personne distante malintentionnée de provoquer un déni de service et d'exécuter du code arbitraire.

De multiples vulnérabilités dans Apple Safari permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées.

Une vulnérabilité de Microsoft Office Word permet à un individu distant d'exécuter du code arbitraire.

Une vulnérabilité affectant la fonction d'appel de procédure distante (RPC) de Microsoft Windows permet à un individu distant d'élever ses privilèges et d'exécuter du code arbitraire.

Quatre vulnérabilités dans le noyau de Microsoft Windows permettent une élévation de privilèges.

Une vulnérabilité dans Microsoft Works permet d'exécuter du code arbitraire à distance.