Izdana je nadogradnja za programski paket openjdk-7 za Ubuntu 14.04 LTS. Izdana nadogradnja ispravlja nepravilnost u radu paketa koja je uzrokovana predhodno izdanom nadogradnjom USN-2319-1.
Month: kolovoz 2014
Sigurnosni nedostatak programskog paketa mod_wsgi
Otkriven je sigurnosni nedostatak u programskom paketu mod_wsgi za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Uspješnost hakiranja aplikacija preko 90%
Istraživači sa Sveučilišta Kalifornija i MIT-a testirali su sigurnost popularnih aplikacija pomoću svoje maliciozne aplikacije. Istraživanje su proveli na Android operacijskom sustavu, no napominju kako ova vrsta napada nije specifična za platformu. Oni su naime kreirali malicioznu aplikaciju koja u pozadini prisluškuje događaje i korisnikovu interakciju sa drugim aplikacijama. Uspjeli
Sigurnosni nedostaci programskog paketa wordpress
Otkriveni su sigurnosni nedostaci u programskom paketu wordpress za Fedoru 19. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge, pokretanje proizvoljnog programskog koda, zaobilaženje zaštitnog mehanizma od CSRF napada, umetanje proizvoljnog skriptnog i html koda i stjecanje administratorskih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libserf
Otkriven je sigurnosni nedostatak u programskom paketu libserf za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “man-in-the-middle” napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa ppp
Otkriven je sigurnosni nedostatak u programskom paketu ppp. Otkriveni nedostatak je posljedica cjelobrojnog prepisivanja i potencijalnim napadačima omogućuje neovlašten pristup. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa phpMyAdmin
Otkriveni su sigurnosni nedostaci u programskom paketu phpMyAdmin za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa file
Otkriven je sigurnosni nedostatak u programskom paketu file za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mediawiki
Otkriveni su sigurnosni nedostaci u programskom paketu mediawiki. Otkriveni nedostaci potencijalnim napadačima omogućuju umetanje podataka u JSON formatu i izvođenje drugih napada korištenjem “clickjacking” tehnike. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni propust programskog paketa struts
Otkriven je sigurnosni propust u programskom paketu struts za operacijski sustav Fedora. Otkriveni propust potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.