Otkriven je sigurnosni nedostatak u programskom paketu Xcode za operacijski sustav OS X Yosemite v10.10.5 i novije. Otkriveno je da prilikom određenih vrsta konverzije program vraća neočekivane vrijednosti. Svim korisnicima savjetuje se nadogradnja.
Month: listopad 2015
Sigurnosni nedostaci programskog paketa OS X Server
Otkriveni su sigurnosni nedostaci u programskom paketu OS X Server za operacijske sustave OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ili novije. Otkriveni nedostaci se odnose na komponente BIND i Web Service, a potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili zaobilaženje postavljenih pristupnih ograničenja. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa iTunes
Otkriveni su sigurnosni nedostaci u programskom paketu iTunes. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje programskog paketa ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Safari
Otkriveni su sigurnosni nedostaci u programskom paketu Safari za operacijske sustave OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 i OS X El Capitan v10.11. Otkriveno je da potencijalni napadači mogu izvršiti proizvoljni programski kod ako korisnik posjeti posebno izrađenu web stranicu. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa EFI
Otkriven je sigurnosni nedostatak u programskom paketu EFI za OS X Mavericks v10.9.5. Otkriveni nedostatak potencijalnim napadačima omogućuje upotrebljavanje nekorištenih EFI funkcija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa java-1.8.0-openjdk
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.8.0-openjdk za operacijski sustav RHEL 6 i 7. Otkriveni nedostaci uzrokovani su nedefiniranim greškama u raznim potkomponentama programskog paketa, a potencijalnim napadačima omogućuju narušavanje tajnosti, integriteta i dostupnosti podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa java-1.7.0-openjdk
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.7.0-openjdk za operacijski sustav RHEL 6 i 7. Otkriveni nedostaci uzrokovani su nedefiniranim greškama u raznim potkomponentama programskog paketa, a potencijalnim napadačima omogućuju narušavanje tajnosti, integriteta i dostupnosti podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa miniupnpc
Otkriven je sigurnosni nedostatak u programskom paketu miniupnpc. Otkriveni nedostatak se javlja prilikom parsiranja XML koda u MiniUPnP biblioteci. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
NetWitness Investigator
NetWitness Investigator je alat za analiziranje mrežnog prometa. Analiza je moguća iz već snimljenog mrežnog prometa ili je moguće snimiti trenutni promet (eng. real time). Od Wiresharka se razlikuje po tome što nije orijentiran na analizu svakog paketa pojedinačno, nego pruža „viši“ pogled na tok podataka. Naravno moguće je i
Ranjivosti programske biblioteke libwmf
Otkrivene su ranjivosti u programskoj biblioteci libwmf za Fedoru uzrokovane nepravilnom obradom WMF datoteka i BMP slika. Potencijalni udaljeni napadači ranjivosti bi mogli iskoristiti za uskraćivanje usluge ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.