Avis de sécurité

Une vulnérabilité affectant CiscoWorks Common Services permet à une personne malveillante d'effectuer une exécution de code arbitraire à distance.

Plusieurs vulnérabilités affectant Mambo permettent de réaliser diverses injections.

Une vulnérabilité dans Symantec Backup Exec System Recovery Manager permet une élévation de privilèges.

Plusieurs vulnérabilités concernant le système d'exploitation Apple Mac OS X ont été identifiées. L'exploitation de ces dernières peut avoir plusieurs conséquences, dont des exécutions de codes arbitraires à distance.

Deux vulnérabilités dans OpenSSL permettent à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans le logiciel serveur Samba permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le système de recherche avancée de Sun Java System Web Server permet à un utilisateur malveillant de réaliser une injection de code indirecte.

Des vulnérabilités ont été identifiées dans les applications de maintenance de disques EMC AlphaStor. Elles peuvent être exploitées par une personne malveillante distante afin d'exécuter du code arbitraire.

Une vulnérabilité affectant Xerox WorkCentre permet à une personne malveillante d'effectuer une injection de code indirecte.

Une vulnérabilité dans le client Core FTP permet d'exécuter du code arbitraire sur le poste de l'utilisateur.