Otkriveni su sigurnosni nedostaci u programskom paketu kernel za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju pristup podacima izvan granica dodijeljene memorije. Savjetuje se ažuriranje izdanim zakrpama.
Month: veljača 2017
Sigurnosni nedostatak programskog paketa vim
Otkriven je sigurnosni nedostatak u programskom paketu vim za Debian. Otkriveni nedostatak potencijalnim posljedica je cjelobrojnog prepisivanja i prepisivanja spremnika, a može biti iskorišten za izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za java-1.7.0-openjdk
Izdana je nadogradnja koja otklanja ranjivosti u radu programskog paketa java-1.7.0-openjdk za operacijski sustav RHEL 5, 6, i 7. Jedna ranjivost (CVE-2016-2183) zahvaća TLS/SSL protokol, a MitM napadačima omogućuje pribavljanje podataka u čitljivom formatu. Preostale ranjivosti uzrokovane su nedefiniranim greškama u podkomponentama HotSpot, Networking, Libraries, 2D, i dr. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta ili dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Sigurnosni nedostaci programskog paketa gtk-vnc
Otkriveni su sigurnosni nedostaci u programskom paketu gtk-vnc. Otkrivene nedostatke maliciozni poslužitelj može iskoristiti za prepisivanje dijelova memorije, što potencijalno može dovesti do izvršavanja proizvoljnog programskog koda s uvećanim ovlastima. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za java-1.8.0-openjdk-aarch32
Izdana je nadogradnja koja otklanja ranjivosti u radu programskog paketa java-1.8.0-openjdk-aarch32 za operacijski sustav Fedoru. Ranjivosti su uzrokovane nedefiniranim greškama u podkomponentama HotSpot, Networking, Libraries, 2D, i dr. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta ili dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.
Sigurnosni nedostaci programske biblioteke libwmf
Otkriveni su sigurnosni nedostaci programske biblioteke libwmf za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, prepisivanje cjelobrojne varijable te druge nespecificirane vrste napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa epiphany
Otkriven je sigurnosni nedostatak u programskom paketu epiphany za Fedoru. Otkriveni nedostatak nalazio se u upravitelju lozinkama koji je HTTP web sjedištima dozvoljavao pristup lozinkama sačuvanim na HTTPS web sjedištima. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa GnuTLS
Otkriveni su sigurnosni nedostaci u programskom paketu GnuTLS za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvršavanje proizvoljnog programskog koda s uvećanim ovlastima ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa Lsyncd
Otkriven je sigurnosni nedostatak u programskom paketu Lsyncd za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda s uvećanim ovlastima ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa Graphviz
Otkriveni su sigurnosni nedostaci u programskom paketu Graphviz za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvođenje nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.