Otkriveni su sigurnosni nedostaci u programskom alatu file. Otkriveni nedostaci su uzrokovani neispravnim rukovanjem s CDF datotekama i neispravnim rukovanjem posebno oblikovanim indirektnim vrijednostima pomaka. Potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Month: veljača 2014
Nadogradnja Appleovog operacijskog sustava OS X Mavericks
Izdana je nadogradnja Appleovog operacijskog sustava OS X Mavericks koja otklanja ranjivosti i greške 20 komponenata. Otkrivene ranjivosti potencijalnim napadačima omogućuju izvođenje XSS napada, zaobilaženje postavljenih sigurnosnih ograničenja, izvršavanje proizvoljnog programskog koda, onemogućavanje rada određenih programa, otkrivanje osjetljivih informacija ili pristup zaštićenim datotekama. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa gnutls26
Otkriveni su sigurnosni nedostaci u programskom paketu gnutls26 za operacijski sustav Ubuntu. Otkriveno je da postoji ranjivost prilikom provjere certifikata pa se svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskih paketa postgresql84 i postgresql
Otkriveni su sigurnosni nedostaci u programskim paketima postgresql84 i postgresql za Red Hat Enterprise Linux 5 i 6. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Safari
Otkriveni su sigurnosni nedostaci u programskom paketu Safari. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa QuickTime
Otkriveni su sigurnosni nedostaci u programskom paketu QuickTime. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa rubygems
Otkriven je sigurnosni nedostatak u programskom paketu rubygems za operacijski sustav Red Hat OpenShift Enterprise 2.0.2. Otkriveni nedostatak je uzrokovan neispravnim korištenjem regularnih izraza što potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskih paketa postgresql-8.4 i postgresql-9.1
Otkriveni su sigurnosni nedostaci u programskim paketima postgresql-8.4 i postgresql-9.1. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa IBM Java 6
Otkriveni su sigurnosni nedostaci u programskom paketu IBM Java 6 za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, onemogućavanje rada usluge te narušavanje tajnosti, integriteta i dostupnosti podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni propust programskog paketa openstack-nova
Otkriven je sigurnosni propust u programskom paketu openstack-nova za operacijski sustav Fedora. Otkriveni propust potencijalnim napadačima omogućuje čitanje i izmjenu sadržaja privremenog direktorija (eng. temporary directory). Svim korisnicima savjetuje se nadogradnja.