Otkriveni su sigurnosni nedostaci u programskom paketu python-gnupg. Otkriveni nedostaci su uzrokovani nesigurnim parsiranjem parametara. Potencijalnim napadačima omogućuju pokretanje proizvoljnih naredbi ljuske. Svim korisnicima savjetuje se nadogradnja.
Month: lipanj 2014
Sigurnosni nedostatak programskog paketa python-bottle
Otkriven je sigurnosni nedostatak u programskom paketu python-bottle. Otkriveni nedostatak je uzrokovan neispravnim rukovanjem s JSON sadržajem što potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa chkrootkit
Otkriven je sigurnosni nedostatak u programskom paketu chkrootkit. Otkriveni nedostatak potencijalnim lokalnim napadačima omogućuje pokretanje proizvoljnog programskog koda i stjecanje administratorskih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa sendmail
Otkriven je sigurnosni nedostatak u programskom paketu sendmail. Otkriveni nedostatak potencijalnim napadačima omogućuje utjecaj na otvorenu SMTP konekciju. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak uslužnog programa ktrace
Otkriven je sigurnosni nedostatak uslužnog progarma ktrace. Otkriveni nedostatak potencijalnim napadačima omogućuje čitanje sadržaja jezgrene memorije. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programske biblioteke pam
Otkriveni su sigurnosni nedostaci u programskog biblioteci pam za operacijski sustav FreeBSD verzija 9.2 i novijih. Otkriveni nedostatak je posljedica neispravne obrade grešaka što potencijalnim napadačima omogućuje neovlašten pristup. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa chkrootkit
Otkriven je sigurnosni nedostatak u programskom paketu chkrootkit. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje administratorskih ovlasti kada je /tmp montiran bez “noexec” opcije. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa gnutls
Otkriven je sigurnosni nedostatak u programskom paketu gnutls za Fedoru 20. Otkriveni nedostatak je posljedica neispravnog rukovanja s poslužiteljskim “Hello” porukama. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa libtasn1
Otkriveni su sigurnosni nedostaci u programskom paketu libtasn1 za operacijski sustav Fedora 20. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci u radu jezgre za Red Hat Enterprise Linux 6.3 Extended Update Support. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda, uskraćivanje usluge i stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.