Avis de sécurité

Plusieurs vulnérabilités liées aux correctifs Microsoft sont présentes dans les serveurs Storage Management Appliance (SMA).

Des vulnérabilités ont été découvertes dans la navigateur Safari. Ces vulnérabilités permettent un contournement de la politique de sécurité et l'exécution de code arbitraire à distance sous Windows.

Une vulnérabilité a été découverte dans Novell eDirectory. L'exploitation de celle-ci conduit à une attaque par injection de code indirecte (Cross Site Scripting).

Un problème a été identifié dans la gestion des options TCP sous FreeBSD. Sous certaines conditions, cela peut géner la communication avec d'autres systèmes.

Une vulnérabilité dans Sun Java System Calendar Server permet à une personne malintentionnée d'effectuer un déni de service à distance.

Une vulnérabilité affectant Perl permet à une personne malveillante d'effectuer un déni de service à distance.

Une vulnérabilité dans Adobe Flex 3 permet de réaliser des injections de code indirectes.

Une vulnérabilité dans CA ARCserve Backup permet de réaliser un déni de service à distance.

Une vulnérabilité affectant Sun Solaris permet à une personne malveillante d'effectuer une élévation de privilèges.

Des vulnérabilités dans Horde permettent de réaliser des attaques de type cross-site scripting.