Otkriveni su sigurnosni nedostaci u programskom paketu OpenSSL za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, otkrivanje osjetljivih informacija, izvođenje proizvoljnog programskog koda ili druge nespecificirane napade. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2016
Sigurnosni nedostaci programskog paketa mingw
Otkriveni su sigurnosni nedostaci u programskom paketu mingw za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih privilegija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa bhyve
Otkriveni su sigurnosni nedostaci u programskom paketu bhyve za FreeBSD. Otkriveni nedostaci potencijalnim napadačima omogućuju prepisivanje cjelobrojne varijable. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa libc
Otkriveni su sigurnosni nedostaci u programskoj biblioteki libc za FreeBSD. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa telnetd
Otkriveni su sigurnosni nedostaci u programskom paketu telnetd za FreeBSD. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa kernel
Otkriveni su sigurnosni nedostaci u programskom paketu kernel za openSUSE. Zahvaćene su razne komponente, a ovisno o tipu nedostatka mogli bi biti iskorišteni za uskraćivanje usluge, stjecanje privilegija, pribavljanje osjetljviih informacija, otimanje TCP sjednice ili druge nespecificirane napade. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mariadb
Izdana je nadogradnja za otklanjanje ranjivosti u programskom paketu mariadb za openSUSE LEap 42.2. Radi se o nespecificiranim ranjivostima u MySQL Server komponenti koje udaljeni napadači mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka pomoću vektora povezanih s raznim podkomponentama. Korisnike se upućuje na nadogradnju novom inačicom paketa.
Sigurnosni nedostaci programskog paketa sudo
Otkriveni su sigurnosni nedostaci u programskom paketu sudo za RHEL 6 i 7. Otkriveni nedostaci isticali su se mogućnošću zaobilaženja sudo noexec ograničenja ako se aplikacija pokreće preko funkcija C biblioteke sudo executed system(), popen() ili wordexp() s unesenim korisničkim argumentom. Potencijalni lokalni korisnik nedostatak bi mogao iskoristiti za izvršavanje proizvoljnih naredbi s povišenim privilegijama. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa MozillaThunderbird
Otkriveni su sigurnosni nedostaci u programskom paketu MozillaThunderbird za openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, rušenje apliakcije, zaobilaženje “same-origin” pravila te narušavanje integriteta radne memorije. Savjetuje se ažuriranje izdanim zakrpama.
WordPress tema iskorištena za slanje spama
Tijekom rutinskog testiranja sustava, stručnjaci iz tvrtke za računalnu sigurnost 'Sucuri' otkrili su iskorištavanje PHP skripte u nespecificiranom modulu premium WordPress teme za slanje neželjene elektroničke pošte. Iako mnoge teme u WordPressu koriste e-mail funkcionalnosti, ova tema bila je posebno osjetljiva na napade jer nije prošla nikakve sigurnosne provjere niti