Avis de sécurité

Une vulnérabilité a été corrigée dans CA SiteMinder. Elle permet à un attaquant de provoquer une élévation de privilèges.

De multiples vulnérabilités ont été corrigées dans Apple iOS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un contournement de la politique de sécurité.

De multiples vulnérabilités ont été corrigées dans Apple TV. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

De multiples vulnérabilités ont été corrigées dans Ruby on Rails. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).

Une vulnérabilité a été corrigée dans RealNetworks RealPlayer. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance au moyen d'un fichier MP4 spécialement conçu.

De multiples vulnérabilités ont été corrigées dans ClamAV. Elles n'ont pas été détaillées par l'éditeur.

De multiples vulnérabilités ont été corrigées dans Mandriva Enterprise Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges. Elles concernent le programme Sudo.

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

De multiples vulnérabilités ont été corrigées dans Ubuntu Apache2. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.

De multiples vulnérabilités ont été corrigées dans Apple OS X Mountain Lion. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.