Avis de sécurité

Deux vulnérabilités dans les produits McAfee permettent de contourner le mécanisme de détection des codes malveillants.

Une vulnérabilité affectant Sun Trusted Extensions permet l'exécution de code arbitraire à distance.

Des vulnérabilités dans Opera permettent notamment une exécution de code arbitraire à distance.

De nombreuses vulnérabilités de Mozilla Firefox ont été publiées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans IBM Lotus Connections permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Une vulnérabilité dans Asterisk permet de contourner les règles de filtrage des appels.

Une vulnérabilité dans ProFTPD permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité affecte le serveur web Apache embarqué dans les serveurs IBM i5/OS et IBM OS/400. Une exploitation réussie conduit à un déni de service à distance.

De multiples vulnérabilités dans TYPO3 permettent d'exécuter du code arbitraire à distance, de réaliser diverses injections de code ou d'obtenir un accès à l'outil d'installation.

Une nouvelle version de WordPress corrige un déni de service à distance ainsi que des fragments de code dangereux pouvant mener à une exécution de code arbitraire.