Otkriven je sigurnosni nedostatak u programskom paketu openssh za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.
Month: kolovoz 2016
Sigurnosni nedostatak Windows komponente ActiveSyncProvider
Otkriven je sigurnosni nedostatak u Windows komponenti ActiveSyncProvider. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak komponente Microsoft Windows PDF Library
Otkriven je sigurnosni nedostatak u programskom paketu Microsoft Windows PDF Library. Otkriveni nedostatak posljedica je nepravilnog upravljanja objektima u memoriji, a potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci komponente Windows Authentication
Otkriveni su sigurnosni nedostaci komponente Windows Authentication, a odnose se na Netlogon servis i Kerberos protokol. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti zbog propusta u Netlogon servisu te izvođenje “man-in-the-middle” napada zbog propusta u Kerberos protokolu. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje, većinom, kritičnih ranjivosti u Internet Exploreru, inačica 9-11. Ranjivosti su uzrokovane nepravilnim pristupanjem i upravljanjem objektima u memoriji te nepravilnim upravljanjem sadržajem stranica. Ovisno o tipu ranjivosti, potencijalni udaljeni napadači mogli bi ih iskoristiti za izvršavanje proizvoljnog programskog koda ili uskraćivanje usluge i otkrivanje osjetljivih informacija. Korisnike se upućuje na ažuriranje web preglednika izdanom nadogradnjom te čitanje izvornog bulletina za više detalja.
Sigurnosni nedostatak Windows komponente Secure Boot
Otkriven je sigurnosni nedostatak Windows komponente Secure Boot. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje zaštitnog mehanizama Secure Boot komponente te instalaciju posebno oblikovanog “boot managera”. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak u jezgri operacijskog sustava
Otkriven je sigurnosni nedostatak u jezgri operacijskog sustava Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa chromium-browser
Otkriveni su sigurnosni nedostaci u programskom paketu chromium-browser za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje postavljenih ograničenja pristupa, lažiranje prikazanog URL-a, izvođenje napada uskraćivanja usluge te zaobilaženje “same-origin” pravila. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa chromium
Otkriveni su sigurnosni nedostaci u programskom paketu chromium za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje postavljenih ograničenja pristupa, lažiranje prikazanog URL-a, izvođenje napada uskraćivanja usluge te zaobilaženje “same-origin” pravila. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa dhcp
Otkriven je sigurnosni nedostatak u programskom paketu dhcp za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje rušenje servisa slanjem predugačkog upita. Savjetuje se ažuriranje izdanim zakrpama.