Otkriveni su sigurnosni nedostaci u programskim paketima firefox i thunderbird za Red Hat Enterprise Linux 5, 6 i 7. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge, pokretanje proizvoljnog programskog koda i zaobilaženje “same-origin” pravila. Ovom nadogradnjom je isključena podrška za nesigurni protokol SSL 3.0. Svim korisnicima savjetuje se nadogradnja.
Year: 2014
Sigurnosni nedostatak programskog paketa openvpn
Otkriven je sigurnosni nedostatak u programskom paketu openvpn. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge slanjem kontrolnog paketa koji sadrži manje od 4 bajta korisnog sadržaja. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa ppp
Otkriven je sigurnosni nedostatak u programskom paketu ppp. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa wget
Otkriven je sigurnosni nedostatak u programskom paketu wget za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili zapisivanje u proizvoljne datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa curl
Otkriven je sigurnosni nedostatak u programskom paketu curl za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa eyed3
Otkriven je sigurnosni nedostatak u programskom paketu eyed3 za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izmjenu proizvoljnih datoteka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa django 1.4
Otkriveni su sigurnosni nedostaci u programskom paketu django 1.4 za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, otimanje web sesija, otkrivanje osjetljivih informacija, te izvođenje phishing napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa phpMyAdmin
Otkriveni su sigurnosni nedostaci u programskom paketu phpMyAdmin za operacijski sustav Fedora 19 i 20. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, postavljanje proizvoljnih datoteka na poslužitelj i krađu osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Ranjivost programskog paketa erlang
Otkrivena je ranjivost ubacivanja FTP naredbe unutar FTP modula programskog paketa erlang za Fedoru. Problem se manifestirao neodgovarajućom obradom unesenih parametara prije proslijeđivanja u kontrolnu priključnicu, što je lokalni napadač mogao iskoristiti za izvršavanje proizvoljnih FTP naredbi na sustavu koji koristi ranjivi modul. Savjetuje se ažuriranje paketa izdanim zakrpama.