Otkriveni su sigurnosni nedostaci u programskom paketu mod_wsgi za Red Hat Enterprise Linux 6. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i otkrivanje dijelova memorije koji pripadaju web aplikaciji. Svim korisnicima savjetuje se nadogradnja.
Month: lipanj 2014
Sigurnosni nedostaci programskih paketa python27-mod_wsgi i python33-mod_wsgi
Otkriven je sigurnosni nedostatak u programskim paketima python27-mod_wsgi i python33-mod_wsgi za Red Hat Software Collections 1. Otkriveni nedostatak je uzrokovan neispravnim spuštanjem ovlasti kod neuspješnog sistemskog poziva setuid(). Potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa dovecot
Otkriven je sigurnosni nedostatak u programskom paketu dovecot za Red Hat Enterprise Linux 6 i 7. Otkriveni nedostatak je posljedica neispravnog odbacivanja konekcija koje su zaostale u fazi uspostave SSL/TLS veze. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Network Audio System
Otkriveni su sigurnosni nedostaci u programskom paketu Network Audio System. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa DenyHosts
Otkriven je sigurnosni nedostatak u programskom paketu DenyHosts. Otkriveni nedostatak je uzrokovan neispravnim definiranjem regularnih izraza. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa Dnsmasq
Otkriven je sigurnosni nedostatak u programskom paketu Dnsmasq. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje DoS napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Asterisk
Otkriveni su sigurnosni nedostaci u programskom paketu Asterisk. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnih naredbi ljuske i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak u radu jezgre operacijskog sustava SUSE. Otkriveni nedostatak se javlja u radu futex sistemskog poziva i potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa rxvt-unicode
Otkriven je sigurnosni nedostatak u programskom paketu rxvt-unicode. Otkriveni nedostatak potencijalnim napadačima omogućuje manipulaciju s proizvoljnim “X window” svojstvima, te pokretanje proizvoljnih naredbi. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa samba
Otkriveni su sigurnosni nedostaci u programskom paketu samba za operacijski sustav Fedora 20. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i uvid u usjetljive podatke u memoriji. Svim korisnicima savjetuje se nadogradnja.