Otkrivena je ranjivost u programskim paketima openvpn i pkcs11-helper za Fedoru koja udaljenim autenticiranim korisnicima omogućuje uskraćivanje usluge pomoću malog “control channel” paketa. Savjetuje se ažuriranje paketa izdanim zakrpama.
Year: 2014
Sigurnosni nedostatak programskog paketa CouchDB
Otkriven je sigurnosni nedostatak u programskom paketu CouchDB za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni propust programskog paketa kde-plasma-nm
Otkriven je sigurnosi propust u programskom paketu kde-plasma-nm za Fedoru. Propust je posljedica neinformiranja OpenVPN-a da izvodi provjeru poslužiteljskog certifikata, što u konačnici bilo tko s PSK ključem može zloupotrijebiti za provođenje MitM napada oponašajući poslužitelj. Savjetuje se ažuriranje paketa izdanim zakrpama.
Sigurnosni nedostaci programskog paketa GPL Ghostscript
Otkriveni su sigurnosni nedostaci u programskom paketu GPL Ghostscript za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, izvođenje napada uskraćivanja usluge te izvršavanje proizvoljnih naredbi. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa FreeRDP
Otkriveni su sigurnosni nedostaci u programskom paketu FreeRDP za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa PPP
Otkriven je sigurnosni nedostatak u programskom paketu PPP za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim lokalnim napadačima omogućuje otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak GNUstep osnovne biblioteke
Otkriven je sigurnosni nedostatak u GNUstep osnovnoj biblioteci za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa mutt
Otkriven je sigurnosni nedostatak u programskom paketu mutt. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge slanjem poruke s posebno oblikovanim zaglavljem. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa openvpn
Otkriven je sigurnosni nedostatak u programskom paketu openvpn. Otkriveni nedostatak je uzrokovan neispravnom obradom određenih kontrolnih paketa. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mod_wsgi
Otkriveni su sigurnosni nedostaci u programskom paketu mod_wsgi za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti ili otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.