Otkriveni su sigurnosni nedostaci u radu jezgre operacijskog sustava Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u programskom paketu icedove. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Otkriven je sigurnosni propust kod alata za nadogradnju Fedore – fedup. Propust se manifestirao kreiranjem privremenog direktorija ‘/var/tmp/fedora-upgrade’ s fiksnim poznatim imenom prilikom procesa nadogradnje. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkrivene su ranjivosti u jezgri operacijskog sustava Ubuntu 14.10 koje zahvaćaju KVM (Kernel Virtual Machine) komponentu. Ranjivosti su mogle biti iskorištene za uskraćivanje usluge. Savjetuje se ažuriranje paketa izdanim zakrpama.
Izdane su zakrpe za otklanjanje XSS ranjivosti kod programskog paketa spacewalk-java za SUSE Manager 1.7 i SUSE Manager Server. Ranjivosti su udaljenim napadačima omogućavale umetanje proizvoljne web skripte ili html-a pomoću posebno oblikovanog zatjeva. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu wget. Otkriveni nedostatak dopušta kreiranje proizvoljnih datoteka kada se Wget pokreće u rekurzivnom modu prilikom spajanja na maliciozni FTP poslužitelj. Udaljeni napadači ranjivost mogu iskoristiti za izmjenu sadržaja korisničkih datoteka i za pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Otkriven je sigurnosni nedostatak u programskom paketu quassel. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i otkrivanje informacija iz procesne memorije slanjem posebno oblikovane poruke. Svim korisnicima savjetuje se nadogradnja.
Otkrivena je XSS ranjivost kod programskog paketa phpmyadmin za Fedoru. Ranjivost je bilo moguće iskoristiti posebno oblikovanom bazom podataka ili nazivom tablice kada je uključen SQL debug output te na stranici monitoriranja poslužitelja prilikom pregledavanja i analiziranja izvršenih upita. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu OpenSSL za operacijski sustav HP-UX. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge, izvođenje MITM napada i neovlašten pristup. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u radu jezgre za Ubuntu 14.04 LTS i HWE jezgre za 12.04 LTS. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.