Otkriveni su sigurnosni nedostaci u programskom paketu symfony. Otkriveni nedostaci omogućuju korištenje nesigurnih algoritama za generiranje nasumičnih vrijednosti i zapunjavanje spremišta za korisničke sjednice. Svim korisnicima savjetuje se nadogradnja.
Month: svibanj 2016
Kompromitirano 65 milijuna emailova i lozinki na Tumblru
Na ilegalnom tržištu interneta u prodaji se pojavilo preko 65 milijuna e-mailova i lozinki poznate mikrobloging platforme Tumblr. Haker imena "peace_of_mind" ponudio je na prodaju sve kompromitirane korisničke račune odjednom za 0.4255 Bitcoina. Pripadajuće lozinke nisu lako čitljive, nego ih je potrebno prvo dešifrirati pomoću hash funkcije koja nije poznata
Sigurnosni nedostatak programskog paketa openssl
Otkriven je sigurnosni nedostatak u programskom paketu openssl za Red Hat Enterprise Linux 5. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge ili pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci Mozillinih proizvoda
Otkriveni su sigurnosni nedostaci u programskim paketima Firefox, Thunderbird, Network Security Services (NSS) i NetScape Portable Runtime (NSPR). Neki od otkrivenih nedostataka udaljenim napadačima omogućuju pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libarchive
Otkriven je sigurnosni nedostatak u programskom paketu libarchive za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda pomoću posebno oblikovane zip datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa ntp
Otkriveni su sigurnosni nedostaci u programskom paketu ntp za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju da slanjem posebno oblikovanih paketa onemoguće klijentima ispravnu sinkronizaciju vremena, narušavanje integriteta podataka ili izazivanje prekida u radu servisa. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa Xen
Otkriveni su sigurnosni nedostaci u programskom paketu Xen za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libusbmuxd
Otkriven je sigurnosni nedostatak u programskom paketu libusbmuxd za operacijski sustav Fedora. Otkriveno je da libusbmuxd biblioteka povezuje IPv4 TCP socket sa svim mrežnim sučeljima (INADDR_ANY) umjesto samo s loopback sučeljem (INADDR_LOOPBACK). Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libimobiledevice
Otkriven je sigurnosni nedostatak u programskom paketu libimobiledevice za operacijski sustav Fedora. Otkriveno je da libimobiledevice biblioteka povezuje IPv4 TCP socket sa svim mrežnim sučeljima (INADDR_ANY) umjesto samo s loopback sučeljem (INADDR_LOOPBACK). Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa qemu
Otkriveni su sigurnosni nedostaci u programskom paketu qemu za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.