Apple Mac OS X, Trend Micro OfficeScan, HP Instant Support...

Très élevé

Deux vulnérabilités ont été identifiées dans Apple Mac OS X. Elles pourraient être exploitées par des attaquants afin de compromettre un système vulnérable ou injecter des entêtes HTTP arbitraires. Le premier problème résulte d'une erreur présente dans WebCore et sa procédure de traitement des entêtes HTTP via XMLHttpRequest, ce qui pourrait être exploité afin de conduire des attaques par cross site scripting en incitant un utilisateur à suivre une URL spécialement conçue. La seconde vulnérabilité est due à une erreur présente au niveau du module WebKit et sa procédure de traitement et de conversion des données, ce qui pourrait être exploité par un site web malveillant afin d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur connecté.

Très élevé

Une vulnérabilité a été identifiée dans HP Instant Support Driver Check. Elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'un débordement de tampon présent au niveau du contrôleur ActiveX SDD (sdd.dll) qui ne gère pas correctement une méthode "queryHub()" excessivement longue, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Très élevé

Plusieurs vulnérabilités ont été identifiées dans Trend Micro OfficeScan Corporate Edition. Elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité ou compromettre un système vulnérable. Le premier problème résulte de débordements de tampon présents aux niveaux des modules CGI (CGIOCommon.dll) qui ne gèrent pas correctement des requêtes malformées, ce qui pourrait être exploité par un attaquant afin d'exécuter des commandes arbitraires. La seconde faille est due à une erreur présente au niveau du processus d'authentification "cgiChkMasterPwd.exe" qui ne valide pas correctement les entêtes HTTP, ce qui pourrait être exploité par des attaquants afin de contourner la procédure d'authentification et accéder à la console de gestion.