Avis de sécurité

Deux vulnérabilités ont été découvertes dans Mono permettant d'exécuter du code arbitraire et d'atteindre à la confidentialité des données.

De multiples vulnérabilités dans Xpdf permettent à un individu malveillant l'exécution de code arbitraire en local. Ces vulnérabilités affectent les produits utilisant la même souche logicielle.

Une vulnérabilité dans la visualisation d'image permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans deux composants de Plone permet d'exécuter du code Python à distance.

Une vulnérabilité de Perl peut être exploitée par une personne malintentionnée distante pour effectuer un déni de service ou exécuter du code arbitraire.

Une vulnérabilité dans Macrovision SafeDisc permet à un utilisateur local malintentionné d'élever ses privilèges.

Une erreur dans le traitement de certains fichiers permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans la bibliothèque PWLib permet de réaliser un déni de service à distance.

Plusieurs vulnérabilités sont corrigées dans la nouvelle version 7.3 de QuickTime.

gFTP est un client FTP utilisant une bibliothèque contenant deux vulnérabilités.