Otkriveni su sigurnosni nedostaci u programskom paketu Mozilla Firefox za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, rušenje aplikacije, korištenje obrisanih objekata ili nedodijeljene memorije, stjecanje povećanih korisničkih ovlasti, zaobilaženje same-origin politike, čitanje memorijskih lokacija izvan graničnih parametara, izvođenje XSS napada ili izvođenje “man in the middle” napada. Svim korisnicima savjetuje se nadogradnja.
Month: kolovoz 2015
Sigurnosni nedostatak programskog paketa glibc
Otkriven je sigurnosni nedostatak u programskom paketu glibc za operacijski sustav Red Hat Linux 5. Otkriveni nedostatak udaljenim napadačima omogućuje pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mysql55-mysql
Otkriveni su sigurnosni nedostaci u programskom paketu mysql55-mysql za Red Hat Enterprise Linux 5. Otkriveni nedostaci potencijalnim napadačima omogućuju utjecaj na dostupnost i povjerljivost podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mysql55-mysql
Otkriveni su sigurnosni nedostaci u programskom paketu mysql55-mysql za Red Hat Software Collections 2. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa rh-mysql56-mysql
Otkriveni su sigurnosni nedostaci u programskom paketu rh-mysql56-mysql za Red Hat Software Collections 2. Otkriveni nedostaci udaljenim napadačima omogućuju utjecaj na dostupnost i povjerljivost podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa bzr
Otkriven je sigurnosni nedostatak u programskom paketu bzr. Otkriveni nedostatak je uzrokovan neispravnom obradom zamjenskih znakova (wildcard). Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa openssh
Otkriveni su sigurnosni nedostaci u programskom paketu openssh. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja kod uspostave X veza i izvođenje napada grubom silom. Svim korisnicima savjetuje se nadogradnja.
Lenovo ponovno ulovljen sa rootkitom
Kineski proizvođač računalne opreme, Lenovo, ponovno je ulovljen kako stavlja neku vrstu rootkita na svoja računala. Radi se o dodatku na firmware matičnih ploča LSE (eng. Lenovo Service Engine) koji omogućava automatsku instalaciju drugih Lenovo aplikacija i zakrpi u Windows operacijskom sustavu. Iako je namjera dobra, i činjenica da LSE
Nadogradnja za OS X Yosemite
Apple je izdao nadogradnju za operacijski sustav OS X Yosemite koja otklanja višestruke ranjivosti u raznim komponentama sustava. Ovisno o vrsti ranjivosti, mogu biti iskorištene za uskraćivanje usluge, izvršavanje proizvoljnog programskog koda, mijenjanje lozinki lokalnim korisnicima, otkrivanje osjetljivih informacija, zaobilaženje Same Origin Policy pravila, modificiranje proizvoljnog datotečnog sustava i dr. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci u jezgri operacijskog sustava
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.