Avis de sécurité

Une vulnérabilité dans le serveur CUPS intégré à Cisco WAAS permet d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités de HP-UX CIFS Server permettent d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les produits Adobe permet à une personne malveillante d'effectuer une déni de service ou une exécution de code arbitraire à distance.

Une vulnérabilité de type injection de code indirecte affecte Novell GroupWise.

Une vulnérabilité dans phpMyAdmin permet de réaliser des attaques de type cross-site scripting.

Une vulnérabilité présente dans Sun Solaris permet à un utilisateur distant de provoquer un déni de service.

Plusieurs vulnérabilités liées aux correctifs Microsoft sont présentes dans les serveurs Storage Management Appliance (SMA).

Des vulnérabilités ont été découvertes dans la navigateur Safari. Ces vulnérabilités permettent un contournement de la politique de sécurité et l'exécution de code arbitraire à distance sous Windows.

Une vulnérabilité a été découverte dans Novell eDirectory. L'exploitation de celle-ci conduit à une attaque par injection de code indirecte (Cross Site Scripting).

Un problème a été identifié dans la gestion des options TCP sous FreeBSD. Sous certaines conditions, cela peut géner la communication avec d'autres systèmes.