Avis de sécurité

Une vulnérabilité dans la gestion des chemins d'accès aux logiciels (PATH) permet l'exécution de code arbitraire avec les droits de l'utilisateur de la base de données.

Plusieurs vulnérabilités de phpMyAdmin permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte ou de porter atteinte à l'intégrité des données.

Deux vulnérabilités ont été découvertes dans l'antivirus ClamAV. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance.

Une vulnérabilité dans AVG Anti-Virus permet à une personne malveillante d'effectuer un déni de service à distance.

Plusieurs vulnérabilités affectant les services Samba et vmnix de VMware ESX ont été corrigées.

Une vulnérabilité dans une bibliothèque du système d'exploitation openSUSE permet à un utilisateur malveillant de contourner la politique de sécurité.

Plusieurs vulnérabilités affectant RealPlayer sur différentes plateformes ont été corrigées.

Une vulnérabilité affectant Drupal permet à une personne malveillante de contourner la politique de sécurité.

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. L'exploitation de ces vulnérabilités permet des actions diverses, dont le déni de service à distance, le contournement de la politique de sécurité, ou l'exécution de code arbitraire à distance.

Deux vulnérabilités permettant une modification arbitraire du cache DNS et un déni de service à distance ont été corrigées dans dnsmasq.