Avis de sécurité

De multiples vulnérabilités ont été corrigées dans Adobe ColdFusion. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).

Une vulnérabilité a été corrigée dans dovecot. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Une vulnérabilité a été corrigée dans Drupal. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été corrigées dans libpng. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Une vulnérabilité a été corrigée dans Huawei P7. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Une vulnérabilité a été corrigée dans Cisco IOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

De multiples vulnérabilités ont été corrigées dans Citrix NetScaler Service Delivery Appliance. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

De multiples vulnérabilités ont été corrigées dans Oracle WebLogic Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.