Otkrivena je nespecificirana ranjivost u programskom paketu openjdk-7 za operacijski sustav Ubuntu 14.04 LTS i 15.10. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Month: ožujak 2016
Ranjivost programskih paketa java-1.7.0-oracle i java-1.8.0-oracle
Otkrivena je nespecificirana ranjivost u programskim paketima java-1.7.0-oracle i java-1.8.0-oracle podržanih na operacijskim sustavima RHEL 5, 6 i 7. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Ranjivost programskih paketa java-1.7.0-openjdk i java-1.8.0-openjdk
Otkrivena je nespecificirana ranjivost u programskim paketima java-1_7_0-openjdk i java-1.8.0-openjdk podržanih na operacijskim sustavima RHEL 5, 6 i 7. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Sigurnosni nedostaci programskog paketa krb5
Otkriveni su sigurnosni nedostaci u programskom paketu krb5 za Red Hat Enterprise Linux 6. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libmatroska
Otkriven je sigurnosni nedostatak u programskom paketu libmatroska. Otkriveni nedostatak potencijalnim napadačima omogućuje dohvaćanje osjetljivih informacija iz memorije. Svim korisnicima savjetuje se nadogradnja.
Nadogradnja za MozillaThunderbird
Izdana je nadogradnja za otklanjanje višestrukih ranjivosti u programskom paketu MozillaThunderbird za openSUSE. Zahvaćene su razne komponente, a ovisno o tipu ranjivosti, mogu biti iskorištene za zaobilaženje Same Origin pravila, rušenje aplikacije, izvršavanje proizvoljnog programskog koda, stjecanje privilegija, pribavljanje osjetljivih informacija i lažiranje adresne trake. Savjetuje se ažuriranje izdanom nadogradnjom.
Ranjivosti programskog paketa samba
Otkrivena je ranjivost u programskom paketu samba za openSUSE Leap 42.1. Ranjivost je posljedica neispravnog upravljanja ACL-ovima na putanjama simboličkih poveznica, što bi potencijalni udaljeni napadači mogli iskoristiti za izmjenu vlasništva ACL-ova. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivosti programskog paketa graphite2
Otkrivene su ranjivosti u programskom paketu graphite2 za openSUSE Leap 42.1. Potencijalni udaljeni napadači ranjivosti mogu iskoristiti za uskraćivanje usluge, izvršavanje proizvoljnog programskog koda ili pribavljanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni propusti programskog paketa quagga
Otkriveni su sigurnosni propusti u programskom paketu quagga za Ubuntu 12.04 LTS, 14.04. LTS i 15.10. Propusti su uzrokovani neispravnim upravljanjem određenim podacima rute kod konfiguracije s BGP peerovima omogućenima za VPNv4, odnosno neispravnim upravljanjem porukama s velikim LSA-ovima kada se koriste u određenim konfiguracijama. Potencijalni udaljeni napadač propuste bi mogao iskoristiti za rušenje servisa ili potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, stjecanje povećanih korisničkih ovlasti ili otkrivanje informacija. Svim korisnicima savjetuje se nadogradnja.