Otkriveni su sigurnosni nedostataci u programskom paketu graphviz. Otkriveni nedostaci su uzrokovani preljevima spremnika, te mogu dovesti do neispravnog rada sustava. Svim korisnicima savjetuje se nadogradnja.
Month: veljača 2014
Sigurnosni nedostaci programskog paketa kvm
Otkriveni su sigurnosni nedostaci u programskom paketu kvm za RHEL 5. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa fwsnort
Otkriven je sigurnosni nedostatak u programskom paketu fwsnort. Otkriveni nedostatak se javlja kod pokretanja aplikacije bez administratorskih ovlasti. Potencijalnim napadačima omogućuje pokretanje proizvoljnog programskog koda podmetanjem kofiguracijske datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa socat
Otkriven je sigurnosni nedostatak u programskom paketu socat. Otkriveni nedostatak se javlja kod korištenja PROXY-CONNECT adresa. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa ibus-chewing
Otkriveni su sigurnosni nedostaci u programskom paketu ibus-chewing za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa openldap
Otkriven je sigurnosni nedostatak u programskom paketu openldap za operacijski sustav Mandriva. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa openldap
Otkriven je sigurnosni nedostatak u programskom paketu openldap za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni propust VBScript mehanizma
Ispravljen je sigrunosni propust u radu VBScript mehanizama. Zbog nepravilnog načina na koji VBScript upravlja objektima u memoriji potencijalni napadač može izvršiti proizvoljan programski kod i preuzeti kontrolu nad računalom. Iskorištavanjem propusta potencijalni napadač može instalirati programe, izmijeniti ili pobristai datoteke ili kreirati novi korisnički račun s administratorskim ovlastima. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti jezgre operacijskog sustava RHEL 6
Otkriveno je nekoliko ranjivosti u jezgri operacijskog sustav RHEL 6. Ranjivosti su pronađene kod funkcija qeth_snmp_command() i get_dumpable() te određenim upraviteljima protokola. Lokalni neprivilegiriani korisnik mogao je srušiti sustav, povisiti privilegije, izbjeći sigurnosne postavke i pribaviti/čitati osjetljive informacije. Savjetuje se nadogradnja kernela izdanim zakrpama.
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje višestrukih kritičnih ranjivosti u Internet Exploreru, inačica 6-11. Ovisno o inačici otkrivene ranjivosti potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti, izmjenu ili brisanje podataka, instalaciju proizvoljnih programa, kreiranje novih korisničkih računa s punim ovlastima, otkrivanje osjetljivih informacija ili izvršavanje proizvoljnog programskog koda. Ovisno o inačici svim korisnicima savjetuje se nadogradnja.