Avis de sécurité

Une vulnérabilité concernant un défaut de validation de paramètre et permettant l'exécution de code arbitraire à distance a été corrigé.

Une vulnérabilité dans le produit RSA Federated Identity Manager peut être exploitée par un utilisateur malveillant afin de rediriger un utilisateur légitime du système vers un site non souhaité.

Une vulnérabilité présente dans Novell Teaming permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans Cisco CDS Internet Streamer permet à une personne malintentionnée de porter atteinte à la confidentialité des données.

Une vulnérabilité dans SAP J2EE permettant une attaque en injection de code indirecte à distance a été corrigée.

Une vulnérabilité affectant HP OpenView Network Node Manager permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité dans Intel Math Kernel Library permet une élévation de privilèges.

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettant l'exécution de code arbitraire à distance.

Deux vulnérabilités dans VMware vCenter Update Manager permettent d'effectuer une injection de code indirecte ou de porter atteinte à la confidentialité des données.