Otkriveni su sigurnosni nedostaci u programskom paketu oxide-qt za operativni sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje višestrukih XSS napada, izvođenje napada uskraćivanjem usluge, izvršavanje proizvoljnog programskog koda, rušenje programskog paketa, falsifikaciju URL-a u adresnom prostoru, čitanje podataka iz memorije te zaobilaženje određenih restrikcija. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2016
Sigurnosni nedostaci programskog paketa chromium
Otkriveni su sigurnosni nedostaci u programskom paketu chromium za operativni sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju čitanje povjerljivih informacija koristeći v8 javascript biblioteku, zaobilaženje popup blokera te čitanje podataka iz memorije. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa GraphicsMagick
Otkriveni su sigurnosni nedostaci u programskom paketu GraphicsMagick za operativni sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje operativnog sustava i potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mysql
Otkriveni su sigurnosni nedostaci u programskom paketu mysql za operativni sustav Debian. Pronađena je ranjivost zbog nedovoljne provjere ulaznih podataka u mysqld_safe omotač. Otkriveni nedostaci potencijalnim napadačima omogućuju dobivanje povišenih ovlasti na sustavu. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci u jezgri operativnog sustava
Otkriveni su sigurnosni nedostaci u jezgri operativnog sustava RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju čitanje proizvoljnog dijela memorije jezgre operativnog sustava, čitanje i pisanje izvan granica dodijeljenje memorije, čitanje povjerljivih informacija te izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa kernel-rt
Otkriveni su sigurnosni nedostaci u programskom paketu kernel-rt kernel-rt za operativni sustav RHEL. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju čitanje memorije gomile i izmjenu proizvoljnog dijela memorije jezgre. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Adobe Flash Player
Otkriven je veći broj sigurnosnih nedostataka u programskom paketu Adobe Flash Player. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje programskog paketa, izvršavanje proizvoljnog programskog koda i curenje povjerljivih informacija korištenjem posebno izrađene SWF datoteke. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za OLE Automation for VBScript Scripting Engine
Otkriven je sigurnosni nedostatak u programskom paketu OLE Automation for VBScript Scripting Engine. Ranjivost je uzrokovana načinom na koji Microsoft OLE Automation mehanizam i VBScript Scripting Engine u programskom paketu Internet Explorer neuspješno upravljanju objektima u memoriji. Navedeni nedostaci otencijalnom napadaču omogućavaju izmjenu podataka u memoriji. Korisnike se upućuje na ažuriranje izdanom nadogradnjom te čitanje izvornog bulletina za više detalja.
Nadogradnja za Microsoft Microsoft Windows PDF Library
Otkriven je sigurnosni nedostatak u programskom paketu Windows PDF Library. Ranjivost je uzrokovana neuspješnim upravljanjem objektima u memoriji, a potencijalnom napadaču omogućava čitanje povjerljivih informacija. Korisnike se upućuje na ažuriranje izdanom nadogradnjom te čitanje izvornog bulletina za više detalja.
Nadogradnja za Microsoft Windows SMBv1 Server
Otkriven je sigurnosni nedostatak u programskom paketu Windows SMBv1 Server. Ranjivost je uzrokovana načinom na koji SMBv1 rukuje posebno izrađene zahtjeve. Nedostatak potencijalnim udaljenim napadačima omogućava izvršavanje proizvoljnog programskog koda te izvođenje napada uskraćivanjem usluge. Korisnike se upućuje na ažuriranje izdanom nadogradnjom te čitanje izvornog bulletina za više detalja.