Otkriveni su sigurnosni nedostaci u programskom paketu icu za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje aplikacije ili druge nespecificirane napade. Savjetuje se ažuriranje izdanim zakrpama.
Month: studeni 2016
Sigurnosni nedostatak programskog paketa lxc
Otkriven je sigurnosni nedostatak u programskom paketu lxc za Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje pristup datotekama izvan LXC kontejnera. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa java-1_8_0-openjdk
Izdana je nadogradnja koja otklanja ranjivosti u radu programskih paketa java-1_8_0-openjdk za SUSE LE. Ranjivosti su uzrokovane nedefiniranim greškama u podkomponentama HotSpot, JMX, Networking, Libraries i 2D. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Sigurnosni nedostatak programskih paketa gst-plugins-good0.10 i gst-plugins-good1.0
Otkriven je sigurnosni nedostatak u dodacima GStreamer Good uzrokovan neispravnim upravljanjem posebno oblikovanim FLC datotekama, što potencijalnim napadačima omogućuje izazivanje prekida u radu servisa ili izvršavanje proizvoljnog programskog koda ako korisnik otvori preoblikovanu FLC datoteku. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa python2.7, python3.2, python3.4 i python3.5
Otkriveni su sigurnosni nedostaci u programskim paketima python2.7, python3.2, python3.4 i python3.5 za Ubuntu. Otkriveni nedostaci pronađeni su u biblioteki smtplib, klasi CGIHandler te modulima zipimporter i urllib, a potencijalni udaljeni napadači mogli bi ih iskoristiti za otkrivanje osjetljivih informacija, preusmjeravanje odlaznih HTTP zahtjeva, izvršavanje proizvoljnog programskog koda te umetanje proizvoljnih HTTP zaglavlja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa memcached
Otkriveni su sigurnosni nedostaci u programskom paketu memcached za RHEL 6 i 7. Otkriveni nedostaci uzrokovani su neispravnim upravljanjem određenim posebno oblikovanim naredbama, a potencijalnim udaljenim napadačima omogućuju rušenje servisa ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa vim
Otkriveni su sigurnosni nedostatak u programskom paketu vim za Debian. Otkriveni nedostatak uzrokovan je nepravilnim provjeravanjem vrijednosti za opcije ‘filetype’,
‘syntax’ i ‘keymap’, a potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ako korisnik otvori datoteku s posebno oblikovanom opcijom modeline. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa pacemaker
Otkriveni su sigurnosni nedostaci u programskom paketu pacemaker za operacijski sustav SUSE LE. Otkriveni nedostak potencijalnim udaljenim napadačima pruža mogućnost stjecanja root privilegija i izazivanje prekida u radu servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa TestDisk
Otkriven je sigurnosni nedostatak u programskom paketu TestDisk za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje rušenje servisa i izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa Tar
Otkriven je sigurnosni nedostatak u programskom paketu Tar za Gentoo. Otkriveni nedostatak posljedica je zaobilaženja naziva putanje, a potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.