Otkriveni su sigurnosni nedostaci u programskom paketu hdf5 za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju čitanje i pisanje izvan granica dodjeljene memorije te izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Month: prosinac 2016
Sigurnosni nedostaci programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa community-mysql
Izdana je nadogradnja za otklanjanje ranjivosti u programskom paketu community-mysql za Fedoru. Radi se o nespecificiranim ranjivostima u MySQL Server komponenti koje udaljeni napadači mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka pomoću vektora povezanih s raznim podkomponentama. Korisnike se upućuje na nadogradnju novom inačicom paketa.
Sigurnosni nedostaci programskog paketa xen
Otkriveni su sigurnosni nedostaci u programskom paketu xen za SUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju čitanje i izmjenu podataka iz registra, stjecanje uvećanih privilegija, izvršavanje proizvoljnog programskog koda, pribavljanje osjetljivih informacija te rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa openjpeg2
Otkriveni su sigurnosni nedostaci u programskom paketu openjpeg2 za SUSE. Otkriveni nedostaci nalazili su se u funkciji convert.c, a potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda i rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Švicarski GovCERT suspendirao 500 domena
Nakon uspješne analize velike botnet mreže, švicarski registrar SWITCH privremeno je suspendirao oko 520 .ch domena. Švicarski GovCERT je prikupljao podatke o malverima, od kojih se između više stotina svakodnevnih uzoraka posebno isticao Tofsee malver zbog toga što su pola malicioznih domena švicarske TLD domene (.ch), a ostala polovica .biz
Sigurnosni nedostaci programskog paketa httpd
Otkriveni su sigurnosni nedostaci u programskom paketu httpd za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju narušavanje integriteta podataka, rušenje servisa te poteškoće kod dohvaćanja HTTP zahtjeva. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa graphicsmagick
Otkriveni su sigurnosni nedostaci u programskom paketu graphicsmagick za Debian. Razni su uzroci otkrivenih nedostataka, od kojih svaki može izazvati uskraćivanje usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke libcrypto++
Otkriven je sigurnosni nedostatak u programskoj biblioteki libcrypto++ za Debian. Otkriveni nedostatak uzrokovan je greškom u određenim rutinama ASN.1 parsiranja, što potencijalnom udaljenom napadaču može omogućiti izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa exim4
Otkriven je sigurnosni nedostatak u programskom paketu exim4 za Debian. Otkriveni nedostatak može dovesti do istjecanja privatnog DKIM ključa za potpisivanje u log datoteke ovisno o postavljenim konfiguracijskim opcijama. Savjetuje se ažuriranje izdanim zakrpama.