Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti, izvođenje napada uskraćivanja usluge ili nepoznate posljedice uslijed vezanih sistemskih poziva prema RDS sučelju. Svim korisnicima savjetuje se nadogradnja.
Month: srpanj 2014
Sigurnosni nedostatak programskog paketa kdelibs
Otkriven je sigurnosni nedostatak u programskom paketu kdelibs za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “man-in-the-middle” napada te otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci operacijskog sustava OS X
Otkriveni su sigurnosni nedostaci u operacijskom sustavu OS X Mavericks 10.9.4. Otkriveni nedostaci se javljaju u komponentama copyfile, curl, Dock, Graphics Driver, iBooks Commerce, Intel Graphics Driver, Intel Compute, IOAcceleratorFamily, IOGraphicsFamily, IOReporting, launchd,Security – Keychain, Security – Secure Transport i Thunderbolt. Potencijalnim napadačima omogućuju izvođenje DoS napada, pokretanje proizvoljnog programskog koda i neovlašten pristup resursima. Svim korisnicima savjetuje se nadogradnja.
Nadogradnja za Safari
Apple je izdao nadogradnju za Safari web preglednik kojom se otklanjanju ranjivosti u komponenti WebKit. Ranjivosti su mogle biti iskorištene za izazivanje prekida u radu aplikacije ili izvršavanje proizvoljnog programskog koda, zatim za pristupanje datotekama te lažiranje naziva domene u adresnoj URL traci. Savjetuje se ažuriranje novim inačicama paketa.
Ranjivost programskog paketa python
Otkrivena je ranjivost u _json python modulu izazvana nedostatnim provjeravanjem graničnih vrijednosti parametara, što lokalnim korisnicima omogućuje čitanje proizvoljne memorije trenutnog procesa. Savjetuje se ažuriranje paketa izdanim zakrpama.
Ranjivosti jezgre operacijskog sustava
Izdana je nadogradnja za otklanjanje nekoliko ranjivosti u jezgri za Fedoru 20. Ranjivosti zahvaćaju nekoliko dijelova jezgre, a mogle su biti iskorištene za uskraćivanje usluge, otkrivanje osjetljivih podataka i izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje paketa izdanim zakrpama.
Ranjivosti programskog paketa php
Fedora je izdala nadogradnju za otklanjanje osam ranjivosti u programskom paketu php. Većina ranjivosti zahvaća komponentu FileInfo koja je mogla biti iskorištena za izazivanje DoS stanja. Preostale ranjivosti su mogle biti iskorištene za izvršavanje proizvoljnog programskog koda, provođenje nespecificiranih i symlink napada. Savjetuje se ažuriranje paketa izdanim zakrpama.
Sigurnosni nedostatak programskog paketa zabbix
Otkriven je sigurnosni nedostatak u programskom paketu zabbix. Otkriveni nedostatak potencijalnim napadačima omogućuju čitanje proizvoljnih datoteka i slanje sadržaja na udaljeni poslužitelj. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Openfire
Otkriveni su sigurnosni nedostaci u programskom paketu Openfire. Otkriveni nedostaci potencijalnim napadačima omogućuju izmjenu lozinki i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa OpenLDAP
Otkriveni su sigurnosni nedostaci u programskom paketu OpenLDAP. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje man-in-the-middle napada na SSL vezu, zaobilaženje sigurnosnih ograničenja i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.