Otkriveni su sigurnosni nedostaci u programskom paketu chromium-browser za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izmjenu dijelova memorije, pristup prethodno oslobođenoj radnoj memoriji, čitanje podataka izvan granica dodijeljene memorije, zaobilaženje sigurnosnih ograničenja, otkrivanje informacija te lažiranje URL adrese. Savjetuje se ažuriranje izdanim zakrpama.
Month: ožujak 2017
Sigurnosni nedostaci programskog paketa jasper
Otkriveni su sigurnosni nedostaci u programskom paketu jasper za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju pristup prethodno oslobođenoj radnoj memoriji te prekoračenje spremnika gomile. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa tcpreplay
Otkriven je sigurnosni nedostatak u programskom paketu tcpreplay za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje nespecificirane vrste napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa qbittorrent
Otkriveni su sigurnosni nedostaci u programskom paketu qbittorrent za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju provođenje XSS ili “clickjacking” napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ettercap
Otkriven je sigurnosni nedostatak u programskom paketu ettercap za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa tomcat6
Otkriveni su sigurnosni nedostaci u programskom paketu tomcat6 za operacijski sustav Redhat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, otkrivanje osjetljivih informacija te provođenje “cache poisoining” napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa policycoreutils
Otkriven je sigurnosni nedostatak u programskom paketu policycoreutils za operacijski sustav Redhat. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnih naredbi. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa rabbitmq-server
Otkriven je sigurnosni nedostatak u programskom paketu rabbitmq-server za operacijski sustav Redhat. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mariadb-10.0
Otkriveni su sigurnosni nedostaci u programskom paketu mariadb-10.0 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja ili rušenje MySQL poslužitelja. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Windows Hyper-V
Microsoft je izdao nadogradnju za otklanjanje kritičnih ranjivosti u Hyper-V-u na operacijskom sustav Windows. Ranjivosti su uzrokovane neuspješnim provjeravanjem unesenih parametara od korisnika na guest OS-u, neuspješnim provjeravanjem podataka vSMB paketa te neuspješnim provjeravanjem unesenih parametara od autenticiranog korisnika na guest OS-u. Potencijalni napadač ranjivosti bi mogao iskoristiti za rušenje host OS-a, izvršavanje proizvoljnog programskog koda na host OS-u te stjecanje pristupa informacijama na host OS-u. Savjetuje se ažuriranje izdanom nadogradnjom.