Avis de sécurité

Une vulnérabilité affectant phpMyAdmin permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité a été découverte dans Citrix Web Interface. L'exploitation de cette vulnérabilité permet de contourner la politique de sécurité mise en place.

Des vulnérabilités dans Adobe PageMaker permettent d'exécuter du code arbitraire.

Plusieurs vulnérabilités présentes dans Opera permettent à un utilisateur distant de conduire des attaques de type « injection de code indirecte » ou d'exécuter du code arbitraire.

Plusieurs vulnérabilités ont été corrigées. Elles permettent, entre autre, d'accéder à des données confidentielles, de faire des attaques en cross-site scripting et des injections de code SQL.

Plusieurs vulnérabilités ont été découvertes dans Novell eDirectory permettant, entre autres, une injection de code indirecte (XSS).

Une vulnérabilité dans ftpd permet à une personne malintentionnée d'effectuer une attaque de type cross-site request forgery.

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées.

Une vulnérabilité dans SquirrelMail permet l'interception de cookie de session en clair.

De multiples vulnérabilités dans VLC media player permettent l'exécution de code arbitraire à distance.