Avis de sécurité

Deux vulnérabilités de IBM Tivoli Identity Manager (ou ITIM) permettent à un individu distant de réaliser des injections de code indirectes (XSS).

De multiples vulnérabilités dans FCKeditor permettent d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Drupal permettent de réaliser une injection de code indirecte et, dans certains cas particuliers, d'exécuter du code arbitraire à distance ou de provoquer la divulgation d'un mot de passe.

Une vulnérabilité dans HP-UX permet à un utilisateur malveillant de réaliser un déni de service.

Plusieurs vulnérabilités dans Joomla! permettent de réaliser des injections de code indirectes.

Une vulnérabilité de Sun Java System Access Manager permet de porter atteinte à la confidentialité des données et de réaliser des injections de code indirectes.

Plusieurs vulnérabilités de Sun Java Web Console permettent de réaliser des injections de code indirectes.

Plusieurs vulnérabilités affectant Cisco ASA software permettent à une personne malintentionnée de porter atteinte à la confidentialité des données et d'effectuer une injection de code indirecte.

Une vulnérabilité sur le serveur Samba smbd permet à un utilisateur malveillant de contourner la politique de sécurité.

Une vulnérabilité du client Samba smbclient permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.