<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.Section1
        {page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-AU link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal>Alerts, Advisories and Updates:<o:p></o:p></p>

<p class=MsoNormal>-------------------------------<o:p></o:p></p>

<p class=MsoNormal>Title: ASB-2010.0117 -
[Win][RedHat][HP-UX][Solaris][AIX][SUSE] IBM WebSphere<o:p></o:p></p>

<p class=MsoNormal>       MQ: Denial of service - Remote/unauthenticated <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12773<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ASB-2010.0118 - [Win][UNIX/Linux] wireshark: Denial
of service - Remote<o:p></o:p></p>

<p class=MsoNormal>       with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12774<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ASB-2010.0113.2 - UPDATE [Win] Google Chrome prior to
4.1.249.1064:<o:p></o:p></p>

<p class=MsoNormal>       Multiple vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  05 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12749<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ASB-2010.0116 - [Printer] Lexmark Printers and
MarkNet devices: Denial<o:p></o:p></p>

<p class=MsoNormal>       of service - Remote/unauthenticated <o:p></o:p></p>

<p class=MsoNormal>Date:  05 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12760<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ASB-2010.0115 - [Win][Mac][OSX] Adobe Photoshop CS4:
Execute arbitrary<o:p></o:p></p>

<p class=MsoNormal>       code/commands - Remote with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  04 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12758<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ASB-2010.0114 - [Win] Opera: Execute arbitrary
code/commands - Remote<o:p></o:p></p>

<p class=MsoNormal>       with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  03 May 2010<o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12756<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>External Security Bulletins:<o:p></o:p></p>

<p class=MsoNormal>----------------------------<o:p></o:p></p>

<p class=MsoNormal>Title: ESB-2010.0426 - [UNIX/Linux] fetchmail: Denial of
service - Remote with<o:p></o:p></p>

<p class=MsoNormal>       user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Red Hat Linux, Mac OS
X, Ubuntu, Debian<o:p></o:p></p>

<p class=MsoNormal>       GNU/Linux, HP-UX, Other BSD Variants, SUSE, OpenBSD,
AIX, FreeBSD,<o:p></o:p></p>

<p class=MsoNormal>       Other Linux Variants <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12772<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0425 - [SUSE] kernel: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    SUSE <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12771<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0424 - [UNIX/Linux][Ubuntu] dvipng: Execute
arbitrary<o:p></o:p></p>

<p class=MsoNormal>       code/commands - Remote with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Red Hat Linux, Mac OS
X, Ubuntu, Debian<o:p></o:p></p>

<p class=MsoNormal>       GNU/Linux, HP-UX, Other BSD Variants, SUSE, OpenBSD,
AIX, FreeBSD,<o:p></o:p></p>

<p class=MsoNormal>       Other Linux Variants <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12770<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0423 - [Win] HP LoadRunner Agent: Execute
arbitrary<o:p></o:p></p>

<p class=MsoNormal>       code/commands - Remote/unauthenticated <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Windows 2003, HP-UX, Windows XP, Windows 2000,
Windows 7, Windows<o:p></o:p></p>

<p class=MsoNormal>       Vista, Windows Server 2008 <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12769<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0422 - [Win] VMware View 3.1.x: Cross-site
scripting - Remote<o:p></o:p></p>

<p class=MsoNormal>       with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Windows 2003, Windows XP, Windows 2000, Windows 7,
Windows Vista,<o:p></o:p></p>

<p class=MsoNormal>       Windows Server 2008 <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12768<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0421 - [UNIX/Linux][RedHat] tetex: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Red Hat Linux, Mac OS
X, Ubuntu, Debian<o:p></o:p></p>

<p class=MsoNormal>       GNU/Linux, HP-UX, Other BSD Variants, SUSE, OpenBSD,
AIX, FreeBSD,<o:p></o:p></p>

<p class=MsoNormal>       Other Linux Variants <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12767<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0420 - [RedHat] kernel: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  07 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Red Hat Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12766<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0419 - [Win][UNIX/Linux] Drupal Third-Party
Modules:<o:p></o:p></p>

<p class=MsoNormal>       Unauthorised access - Existing account <o:p></o:p></p>

<p class=MsoNormal>Date:  06 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Red Hat Linux, Windows
2003, Windows 7,<o:p></o:p></p>

<p class=MsoNormal>       Mac OS X, Ubuntu, Debian GNU/Linux, HP-UX, Windows
XP, Other BSD<o:p></o:p></p>

<p class=MsoNormal>       Variants, SUSE, OpenBSD, Windows 2000, AIX, FreeBSD,
Windows Vista,<o:p></o:p></p>

<p class=MsoNormal>       Other Linux Variants, Windows Server 2008 <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12765<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0418 - [Win][UNIX/Linux] Drupal Third-Party
Module: Cross-site<o:p></o:p></p>

<p class=MsoNormal>       scripting - Remote with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  06 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Red Hat Linux, Windows
2003, Windows 7,<o:p></o:p></p>

<p class=MsoNormal>       Mac OS X, Ubuntu, Debian GNU/Linux, HP-UX, Windows
XP, Other BSD<o:p></o:p></p>

<p class=MsoNormal>       Variants, SUSE, OpenBSD, Windows 2000, AIX, FreeBSD,
Windows Vista,<o:p></o:p></p>

<p class=MsoNormal>       Other Linux Variants, Windows Server 2008 <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12764<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0417 - [RedHat] httpd: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  06 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Red Hat Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12763<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0416 - [RedHat] kernel: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  06 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Red Hat Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12762<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0415 - [Debian] iscsitarget: Denial of
service -<o:p></o:p></p>

<p class=MsoNormal>       Remote/unauthenticated <o:p></o:p></p>

<p class=MsoNormal>Date:  06 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Debian GNU/Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12761<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0414 - [Win][UNIX/Linux] mediawiki:
Cross-site request forgery<o:p></o:p></p>

<p class=MsoNormal>       - Remote with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  04 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    IRIX, HP Tru64 UNIX, Solaris, Windows 2003, Red Hat
Linux, Windows 7,<o:p></o:p></p>

<p class=MsoNormal>       Mac OS X, Debian GNU/Linux, Ubuntu, Windows XP,
HP-UX, Other BSD<o:p></o:p></p>

<p class=MsoNormal>       Variants, SUSE, Windows 2000, OpenBSD, AIX, Windows
Vista, FreeBSD,<o:p></o:p></p>

<p class=MsoNormal>       Windows Server 2008, Other Linux Variants <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12759<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0413 - [RedHat] Red Hat Enterprise Linux 3 -
6-Month End Of<o:p></o:p></p>

<p class=MsoNormal>       Life Notice <o:p></o:p></p>

<p class=MsoNormal>Date:  04 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Red Hat Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12757<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0412 - [Debian] squidguard: Multiple
vulnerabilities <o:p></o:p></p>

<p class=MsoNormal>Date:  03 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Debian GNU/Linux <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12755<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0398.2 - UPDATE [Win][UNIX/Linux][Debian]
cacti: Execute<o:p></o:p></p>

<p class=MsoNormal>       arbitrary code/commands - Remote/unauthenticated <o:p></o:p></p>

<p class=MsoNormal>Date:  05 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Windows Server 2008, Other Linux Variants, Windows
Vista, FreeBSD, AIX,<o:p></o:p></p>

<p class=MsoNormal>       OpenBSD, Windows 2000, SUSE, Other BSD Variants,
HP-UX, Windows XP,<o:p></o:p></p>

<p class=MsoNormal>       Ubuntu, Debian GNU/Linux, Mac OS X, Windows 7, Red
Hat Linux, Windows<o:p></o:p></p>

<p class=MsoNormal>       2003, Solaris, HP Tru64 UNIX, IRIX <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12738<o:p></o:p></p>

<p class=MsoNormal><o:p> </o:p></p>

<p class=MsoNormal>Title: ESB-2010.0231.2 - UPDATE [Win] Windows Movie Maker:
Execute arbitrary<o:p></o:p></p>

<p class=MsoNormal>       code/commands - Remote with user interaction <o:p></o:p></p>

<p class=MsoNormal>Date:  04 May 2010<o:p></o:p></p>

<p class=MsoNormal>OS:    Windows 7, Windows XP, Windows Vista <o:p></o:p></p>

<p class=MsoNormal>URL:   http://www.auscert.org.au/12499<o:p></o:p></p>

</div>

</body>

</html>