Otkriveni su sigurnosni nedostaci u programskom paketu chromium. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje “Same Origin” pravila, izvođenje napada uskraćivanjem usluge i otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Year: 2015
Sigurnosni nedostaci programskog paketa oxide-qt
Otkriveni su sigurnosni nedostaci u programskom paketu oxide-qt. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje “same origin” ograničenja, pokretanje proizvoljnog programskog koda, izvođenje napada uskraćivanjem usluge i otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Ranjivost Cisco ASA softvera
Otkrivena je ranjivost u značajki DHCPv6 relay Cisco ASA softvera. Ranjivost je uzrokovana neodgovarajućom provjerom posebno oblikovanih DHCPv6 paketa, a potencijalnim udaljenim neautenticiranim napadačima omogućuje izazivanje DoS stanja na uređaju. Ova je ranjivost iskoristiva jedino ako je na sučelju koje prima IPv6 pakete uključena značajka DHCPv6 relay. Savjetuje se čitanje izorne preporuke te primjena izdanih zakrpi.
Sigurnosni nedostatak programskog paketa Xcode
Otkriven je sigurnosni nedostatak u programskom paketu Xcode za operacijski sustav OS X Yosemite v10.10.5 i novije. Otkriveno je da prilikom određenih vrsta konverzije program vraća neočekivane vrijednosti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa OS X Server
Otkriveni su sigurnosni nedostaci u programskom paketu OS X Server za operacijske sustave OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ili novije. Otkriveni nedostaci se odnose na komponente BIND i Web Service, a potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili zaobilaženje postavljenih pristupnih ograničenja. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa iTunes
Otkriveni su sigurnosni nedostaci u programskom paketu iTunes. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje programskog paketa ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Safari
Otkriveni su sigurnosni nedostaci u programskom paketu Safari za operacijske sustave OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 i OS X El Capitan v10.11. Otkriveno je da potencijalni napadači mogu izvršiti proizvoljni programski kod ako korisnik posjeti posebno izrađenu web stranicu. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa EFI
Otkriven je sigurnosni nedostatak u programskom paketu EFI za OS X Mavericks v10.9.5. Otkriveni nedostatak potencijalnim napadačima omogućuje upotrebljavanje nekorištenih EFI funkcija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa java-1.8.0-openjdk
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.8.0-openjdk za operacijski sustav RHEL 6 i 7. Otkriveni nedostaci uzrokovani su nedefiniranim greškama u raznim potkomponentama programskog paketa, a potencijalnim napadačima omogućuju narušavanje tajnosti, integriteta i dostupnosti podataka. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa java-1.7.0-openjdk
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.7.0-openjdk za operacijski sustav RHEL 6 i 7. Otkriveni nedostaci uzrokovani su nedefiniranim greškama u raznim potkomponentama programskog paketa, a potencijalnim napadačima omogućuju narušavanje tajnosti, integriteta i dostupnosti podataka. Svim korisnicima savjetuje se nadogradnja.