Otkriveni su sigurnosni nedostaci u programskom paketu foomatic-filters. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnih naredbi. Svim korisnicima savjetuje se nadogradnja.
Month: prosinac 2015
Sigurnosni nedostaci u jezgri operacijskog sustava
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, izvođenje napada uskraćivanja usluge te stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci u jezgri operacijskog sustava
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, izvođenje napada uskraćivanja usluge te stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa subversion
Otkriveni su sigurnosni nedostaci u programskom paketu subversion za Fedoru 23. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti programskog paketa qemu-kvm-rhev
Otkrivene su dvije ranjivosti u programskom paketu qemu-kvm-rhev za RHEL OpenStack Platform 5.0 za RHEL 6. Prva ranjivost posljedica je prekoračenja spremnika gomile zbog načina kojim je emulacija QEMU’s AMD PC-Net II Ethernet kontrolera zaprimala određene pakete u loopback načinu rada. Druga ranjivost posljedica je preljeva spremnika zbog načina kojim je QEMU’s AMD PC-Net II emulacija provjeravala određene zaprimljene pakete s udaljenog host računala u non-loopback načinu rada. Uspješno iskorištavanje ranjivosti može dovesti do izvršavanja proizvoljnog programskog koda ili uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen za Fedoru 23. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni propust programskog paketa rubygem-passenger
Otkriven je sigurnosni propust u programskom paketu rubygem-passenger za SUSE LE. Propust je posljedica nefiltriranja http zaglavlja prilikom eksportiranja u varijable okruženja, što zlonamjernim korisnicima omogućuje umetanje varijabli okruženja. Savjetuje se ažuriranje izdanom zakrpom.
Ranjivost programskog paketa bind
Otkrivena je ranjivost u programskom paketu bind za operacijski sustav SUSE LE. Ranjivost je otkrivena u datoteci db.c unutar pozadinskog procesa named, a potencijalni udaljeni napadač mogao bi je iskoristiti za napade uskraćivanjem usluge (REQUIRE assertion failure) pomoću posebno oblikovanog atributa klase. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa blueman
Otkriven je sigurnosni nedostatak u programskom paketu blueman. Otkriveni nedostatak potencijalnim lokalnim napadačima omogućuje stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci u u radu jezgre operacijskog sustava Fedora 22. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.