Avis de sécurité

Plusieurs vulnérablités concernant le système d'exploitation Apple Mac OS X ont été corrigées.

Plusieurs vulnérabilités dans Ruby permettent à un utilisateur distant de porter atteinte à la confidentialité des données, de provoquer un déni de service ou d'exécuter du code arbitraire.

Deux vulnérabilités dans Mambo permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans Cisco VPN Client permet à une personne malintentionnée locale d'élever ses privilèges.

Deux vulnérabilités dans Cisco Unified Communications Manager permettent de réaliser un déni de service à distance et de contourner la politique de sécurité.

Une vulnérabilité dans le serveur CUPS intégré à Cisco WAAS permet d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités de HP-UX CIFS Server permettent d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les produits Adobe permet à une personne malveillante d'effectuer une déni de service ou une exécution de code arbitraire à distance.

Une vulnérabilité de type injection de code indirecte affecte Novell GroupWise.

Une vulnérabilité dans phpMyAdmin permet de réaliser des attaques de type cross-site scripting.