Otkrivena je ranjivost u implementaciji InfiniBand (IB) unutar linux jezgre za RHEL 5.9 Long Life uzrokovana neodgovarajućim ograničavanjem korištenja “User Verbs” za registraciju memorijskih lokacija. Ranjivost lokalnim korisnicima može omogućiti pristup proizvoljnim fizičkim lokacijama memorije i time izazvati DoS stanje ili stjecanje privilegija na sustavu. Savjetuje se ažuriranje izdanim zakrpama.
Month: travanj 2015
Ranjivost programskog paketa openstack-neutron
Otkrivena je ranjivost u programskom paketu openstack-neutron za Fedoru. Ranjivost udaljenom autenticiranom korisniku omogućuje izazivanje prekida u radu servisa pomoću preoblikovane vrijednosti dns_nameservers unutar DNS konfiguracije. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa kvm
Otkriveni su sigurnosni nedostaci u programskom paketu kvm za operacijski sustav Red Hat Enterprise Linux 5. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti jezgre operacijskog sustava
Otkriveno je više ranjivosti u jezgri operacijskog sustava RHEL 6. Ranjivosti zahvaćaju razne dijelove jezgre, a mogle su biti iskorištene za povišenje privilegija na sustavu, rušenje sustava i otkrivanje sadržaja memorije jezgre. Savjetuje se ažuriranje paketa izdanim zakrpama.
Sigurnosni nedostatak programskog paketa qemu-kvm
Otkriven je sigurnosni nedostatak u programskom paketu qemu-kvm. Otkriveni nedostatak potencijalnim napadačima omogućuje pisanje izvan granica VRAM dodijeljenog memorijskog spremnika. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mariadb
Otkriveni su sigurnosni nedostaci u programskom paketu mariadb. Otkriveni nedostaci potencijalnim napadačima omogućuju utjecaj na povjerljivost, dostupnost i cjelovitost podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa curl
Otkriveni su sigurnosni nedostaci u programskom paketu curl. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i slanje zahtjeva na autenticiranoj konekciji drugog korisnika. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti programskog paketa firefox
Fedora je izdala nadogradnju za otklanjanje dvije ranjivosti u programskom paketu firefox. Prva ranjivost uzrokovana je nepravilnim upravljanjem privilegiranim URL-ovima u značajki “Reader mode”, što je udaljenim napadačima olakšavalo izvršavanje proizvoljnog JavaScript koda iskorištavanjem mogućnosti zaobilaženja “Same Origin” pravila. Druga ranjivost nalazila se u značajki “HTTP Alternative Services”, a MitM napadačima je pružala mogućnost zaobilaženja namijenjenog koraka provjere X.509 certifikata za SSL poslužitelj specificiranjem tog poslužitelja unutar polja “uri-host” od “Alt-Svc HTTP/2 response” zaglavlja. Savjetuje se ažuriranje novom inačicom, 37.0.1.
Ranjivost programske biblioteke libzip
Otkrivena je ranjivost u funkciji _zip_cdir_new (zip_dirent.c) unutar programske biblioteke libzip za Fedoru. Ranjivost udaljenim napadačima omogućuje uskraćivanje usluge ili izvršavanje proizvoljnog programskog koda pomoću ZIP arhive. Savjetuje se ažuriranje paketa izdanim zakrpama.
Ranjivost programske biblioteke mingw-libtasn1
Otkrivena je ranjivost prepisivanja spremnika stoga u programskoj biblioteci libtasn1 uzrokovana neispravnim upravljanjem određenim ASN.1 podacima. Udaljeni napadači ranjivost bi mogli iskoristiti za uskraćivanje usluge ili potencijalno izvršavanje proizvoljnog programskog koda pomoću posebno oblikovanog ASN.1 podatka. Savjetuje se ažuriranje paketa izdanim zakrpama.