Otkriven je sigurnosni nedostatak u programskom paketu fuse za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Month: lipanj 2015
Sigurnosni propust programskog paketa less
Otkriven je sigurnosni propust u programskom paketu less za operacijski sustav Fedora. Otkriveni propust potencijalnim napadačima omogućuje čitanje podataka izvan granica dodijeljene memorije. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa ipsec
Otkriven je sigurnosni nedostatak u programskom paketu ipsec za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvođenje napada uskraćivanja usluge slanjem posebno oblikovanih UDP zahtjeva. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa zarafa
Otkriven je sigurnosni nedostatak u programskom paketu zarafa za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izmjenu proizvoljnih datoteka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa dcraw
Otkriven je sigurnosni nedostatak u programskom paketu dcraw. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge podmetanjem posebno oblikovane slikovne datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa php-symfony
Otkriven je sigurnosni nedostatak u programskom paketu php-symfony. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja i ostvarivanje neovlaštenog pristupa. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa ufraw
Otkriven je sigurnosni nedostatak u programskom paketu ufraw. Otkriveni nedostatak je uzrokovan neispravnom obradom ulaznih podataka. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa php5
Otkriveni su sigurnosni nedostaci u programskom paketu php5. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa redis
Otkriven je sigurnosni nedostatak u programskom paketu redis. Otkriveni nedostatak potencijalnim napadačima omogućuje pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Ranjivost u JSON-u
Otkrivena je ranjivost u JSON Web Token (JWT) biblioteci, koja omogućava uspješnu autentikaciju na određene poslužitelje bez posjedovanja pravih ovlasti. Napad se svodi na podvaljivanje tokena potpisanog HMAC (eng. Hash-based message authentication code) algoritmom te modificiranja zaglavlja kako bi poslužitelj mislio da se radi o RSA potpisu. Na taj način