You are here
Home > 2014 > svibanj (Page 18)

Sigurnosni nedostatak OpenStack programa quantum i cinder

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskim paketima quantum i cinder za Ubuntu 12.10. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija provođenjem MITM napada. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni propust programskog paketa struts

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriven je sigurnosni propust u objektu “ActionForm” unutar programskog paketa struts distribuiranog s operacijskim sustavom RHEL 5. Propust je udaljenim napadačima omogućavao manipuliranje klasom “ClassLoader” i izvršavanje proizvoljnog programskog koda preko parametra class, koji se direktno mapira za metodu getClass. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa mutt

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost preljeva spremnika u programskom paketu mutt za Fedoru. Ranjivost se mogla očitovati DoS stanjem ili potencijalnim izvršavanjem proizvoljnog programskog koda ako poruka sadrži preoblikovane linije RFC2047 zaglavlja. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa openjdk-7

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu openjdk-7 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, prepisivanje proizvoljnih datoteka, te narušavanja tajnosti, integriteta i dostupnosti podataka putem nepoznatih vektora napada. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci u jezgri operacijskog sustava

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa cups-filters

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu cups-filters za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnih naredbi kroz komandnolinijske metaznakove. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa php

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu php za Fedoru 20. Otkriveni nedostatak je uzrokovan time što PHP FPM na nesiguran način koristi UNIX priključnice. Potencijalnim lokalnim napadačima je omogućeno izvršavanje PHP skripti. Svim korisnicima savjetuje se nadogradnja.

“Covert Redirect” ranjivost

Datum: 20140505

Wang Jing, student matematike sa singapurskog Sveučilišta Nanyang Technological University tvrdi kako je pronašao ozbiljnu "Covert Redirect" ranjivost kojom su pogođene sve velike tvrtke na internetu koje pružaju autorizacijske i autentikacijske usluge koristeći OAuth 2.0 i OpenID protokole. Međutim, Symantecovi sigurnosni stručnjaci ističu da ova ranjivost nije u autentikacijskim standardima,

Sigurnosni nedostaci programskog paketa fish

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu fish za Fedoru 20. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programa OpenStack Neutron

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu neutron za Ubuntu 13.10. Otkriveni nedostatak je posljedica neispravne provjere autorizacije što potencijalnim napadačima omogućuje neovlašten pristup resursima. Svim korisnicima savjetuje se nadogradnja.

Top