Otkriven je veći broj sigurnosnih nedostataka u programskom paketu GNU C Library za Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje servisa, izvršavanje proizvoljnog programskog koda te otkrivanje informacija. Svim korisnicima savjetuje se nadogradnja.
Month: veljača 2016
Sigurnosni nedostatak programskog paketa springframework
Otkriven je sigurnosni nedostatak u programskom paketu springframework za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje CSRF napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa xdelta3
Otkriven je sigurnosni nedostatak u programskom paketu xdelta3 za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa graphite2
Otkriveni su sigurnosni nedostaci u programskom paketu graphite2 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa asterisk
Otkriven je sigurnosni nedostatak u programskom paketu asterisk za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti programske biblioteke glibc
Otkriveno su tri ranjivosti u programskoj biblioteci glibc za Fedoru. Kritičnija ranjivost (CVE-2015-7547) očituje se u načinu kojim je biblioteka libresolv izvodila DNS dual A/AAAA upite. Potencijalni udaljeni napadač ranjivost bi mogao iskoristiti za rušenje servisa ili izvršavanje proizvoljnog programskog koda. Preostale dvije ranjivosti mogu biti iskorištene za uskraćivanje usluge, izvršavanje proizvoljnog programskog koda i zaobilaženje zaštitnog mehanizma “pointer-guarding”. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mingw-libpng
Otkriveni su sigurnosni nedostaci u programskom paketu mingw-libpng za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa glibc
Otkriveni su sigurnosni nedostaci u programskom paketu glibc za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, otkrivanje informacija ili zaobilaženje pointer-guarding sigurnosnog mehanizma. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa nghttp2
Otkriven je sigurnosni nedostatak u programskom paketu nghttp2 za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge slanjem zahtjeva s posebno oblikovanim HTTP zaglavljem. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa mingw-pcre
Otkriveni su sigurnosni nedostaci u programskom paketu mingw-pcre za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.