Uma falha de segurança foi reportada no Sun Fire X2100 e X2200 M2, a qual pode ser explorada por usuários maliciosos para comprometer um sistema vulnerável. A falha é causada por um erro não especificado pela Sun, o qual pode ser explorado para executar comandos remotos com privilégios de root...

Jonas Thambert  descobriu uma falha no PHP File Sharing System, a qual pode ser explorada por usuários maliciosos para conduzir ataques de diretório transversal.
O parâmetro de inclusão "cam" no arquivo "index.php" não é corretamente corrigido após ser usado. Esta falha poderá ser explorada para listar os diretórios, criar novos diretórios e apagar arquivos e diretórios através de ataques de "diretório transversal".

Esta falha esta confirmada na versão 1.5.1. Outras versões podem estar também  vulneráveis...

Vladii descobriu uma falha de segurança no doop, a qual pode ser explorada por pessoas maliciosas para revelar informações sensíveis do sistema.
Na página index.php o parâmetro "page" não é corretamente verificado antes de efetuar a inclusão de arquivos. Esta falha poderá ser explorada para realizar a inclusão de arquivos locais.
Para a exploração desta falha é necessário que a função "magic_quotes_gpc" esteja desativada.

Solução:
Edita o código fonte da página para garantir que o parâmetro de inclusão seja corretamente executado...

A fundação Mozilla publicou em seu site um alerta de segurança de nível crítico sobre uma falha na opção "-chrome".
O pesquisador Petko D. Petkov informou em seu blog que o QuickTime Media-Link quando executa algum arquivo utiliza a função "qtnext"  para efetuar a chamada do browser padrão em sistemas baseados no Windows.
Se o browser padrão for o Firefox 2.0.0.6, ou anterior, a função -chrome pode ser usada para executar comandos arbitrários no sistema remoto com os mesmos privilégios do usuário logado. Isto poderá ser usado para roubo de informações  ou instaladas de arquivos maliciosos no sistema afetado.
A fundação Mozilla encoraja a todos os usuários a atualizarem para a versão 2.0.0.7 que corrige a falha.

Aviso original: http://www.mozilla.org/security/announce/2007/mfsa2007-28.html
Download da última versão: http://www.mozilla.com/en-US/firefox/all.html