Otkriveni su sigurnosni nedostaci u programskom paketu jenkins za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS, CSRF i “man in the middle” napada. Svim korisnicima savjetuje se nadogradnja.
Month: siječanj 2016
Sigurnosni nedostatak programskog paketa libpng15
Otkriven je sigurnosni nedostatak u programskom paketu libpng15 za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje rušenje procesa ili izvršavanje proizvoljnog programskog koda slanjem posebno oblikovane PNG slikovne datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa claws-mail
Otkriven je sigurnosni nedostatak u programskom paketu claws-mail za operacijski sustav Fedora 22. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili rušenje claws-maila. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Thunderbird
Otkriveni su sigurnosni nedostaci u programskom paketu Thunderbird za operacijski sustav openSUSE Leap 42.1, 13.1 i 13.2. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija te zaobilaženje same-origin pravila. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa thunderbird
Otkriveni su sigurnosni nedostaci u programskom paketu thunderbird za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje thunderbirda, izvršavanje proizvoljnog programskog koda, zaobilaženje same-origin i WebSocket pravila te izvođenje XSS napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje procesa, stjecanje povećanih korisničkih ovlasti, čitanje dijelova memorije te otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mediawiki
Otkriveni su sigurnosni nedostaci u programskom paketu mediawiki za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, kompromitiranje kriptosustava otkrivanjem tajnog ključa (timing attack), postavljanje datoteka s web poslužitelja, zaobilaženje sigurnosnog mehanizma za blokiranje IP adresa te otkrivanje informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa ganeti
Otkriveni su sigurnosni nedostaci u programskom paketu ganeti. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i otkrivanje DRBD “secret” vrijednosti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa icedove
Otkriveni su sigurnosni nedostaci u programskom paketu icedove. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje aplikacije, izvršavanje proizvoljnog programskog koda, pribavljanje osjetljivih informacija i zaobilaženje “Same-Origin” pravila. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa samba
Otkriveni su sigurnosni nedostaci u programskom paketu samba. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvođenje “man-in-the-middle” napada, otkrivanje informacija te pristupanje datotekama izvan dijeljenog direktorija. Svim korisnicima savjetuje se nadogradnja.