Avis de sécurité

Deux vulnérabilités permettant d'accéder à des informations sensibles et d'augmenter ses privilèges ont été découvertes dans VMware.

Plusieurs vulnérabilités présentes dans Wireshark permettent à un utilisateur distant malintentionné de provoquer un déni de service.

Deux vulnérabilités dans les produits McAfee permettent de contourner le mécanisme de détection des codes malveillants.

Une vulnérabilité affectant Sun Trusted Extensions permet l'exécution de code arbitraire à distance.

Des vulnérabilités dans Opera permettent notamment une exécution de code arbitraire à distance.

De nombreuses vulnérabilités de Mozilla Firefox ont été publiées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans IBM Lotus Connections permet à une personne malintentionnée d'effectuer une injection de code indirecte.

Une vulnérabilité dans Asterisk permet de contourner les règles de filtrage des appels.

Une vulnérabilité dans ProFTPD permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité affecte le serveur web Apache embarqué dans les serveurs IBM i5/OS et IBM OS/400. Une exploitation réussie conduit à un déni de service à distance.