Otkrivena je kritična ranjivost u aplikaciji za zapisivanje bilješki, Windows Journal. Ranjivost je uzrokovana neispravnim parsiranjem Jorunal datoteka (JNT), što za posljedicu može imati rušenje programa na način da bi napadač mogao izvršiti proizvoljni programski kod. Savjetuje se ažuriranje izdanim zakrpama.
Month: srpanj 2014
Otkriven sigurnosni nedostatak komponente Microsoft Service Bus
Otkriven je sigurnosni nedostatak komponente Microsoft Service Bus. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge slanjem posebno oblikovanih AMQP poruka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa DirectShow
Otkriven je sigurnosni nedostatak u programskom paketu DirectShow. Otkriveno je da zbog nepravilnog upravljanja objektima u memoriji potencijalni napadači mogu izvršiti proizvoljni programski kod s pravima trenutno prijavljenog korisnika. Svim korisnicima savjetuje se nadogradnja.
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje 23 ranjivosti (većinom kritičnih) u Internet Exploreru, inačica 6-11. Ranjivosti su uzrokovane nepravilnim pristupanjem objektima u memoriji, što je za posljedicu moglo imati narušavanje integriteta radne memorije, a time i izvršavanje proizvoljnog programskog koda. Korisnike se upućuje na ažuriranje web preglednika izdanim zakrpama.
Sigurnosni propust u komponenti AFD
Otkriven je sigurnosni propust u komponenti Ancillary Function Driver (AFD). Otkriveni propust potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti, te izvršavanje proizvoljnog programskog koda i preuzimanje kontrole nad ranjivim računalom. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak u jezgri operacijskog sustava
Otkriven je sigurnosni nedostatak u jezgri operacijskog sustava Suse. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa dbus
Otkriveni su sigurnosni nedostaci u programskom paketu dbus za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci u jezgri operacijskog sustava
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava FreeBSD. Otkriveni nedostaci potencijalnim napadačima omogućuju dohvaćanje dijelova rezervirane memorije operacijskog sustava. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa openstack-ceilometer
Otkriven je sigurnosni nedostatak u programskom paketu openstack-ceilometer za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje dohvaćanje autentikacijskog tokena ako imaju pravo čitanja reda poruka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa dbus
Otkriveni su sigurnosni nedostaci u programskom paketu dbus za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.