Otkriven je sigurnosni nedostatak u programskom paketu xen za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje rušenje Qemu procesa ili izvršavanje proizvoljnog programskog koda s uvećanim ovlastima. Savjetuje se ažuriranje izdanim zakrpama.
Month: ožujak 2017
Sigurnosni nedostaci programskog paketa firefox
Otkriveni su višestruki sigurnosni nedostaci u programskom paketu firefox za RHEL 5, 6 i 7. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda ako korisnik posjeti posebno oblikovanu stranicu. Savjetuje se ažuriranje izdanim zakrpama.
WikiLeaks objavio detalje o alatima i resursima za hakiranje od CIA-e
Wikileaks je objavio velik broj povjerljivih podataka poveznih s CIA-om te se s velikom sigurnošću može reći kako je riječ o najvećoj objavi povjerljivih podataka povezanih s CIA-om ikada.U sklopu WikiLeaks akcije nazvane "Year Zero" u utorak, 7. veljače, objavljen je prvi dio arhive nazvan "Vault 7" koji se sastoji
Sigurnosni nedostaci programskog paketa mupdf
Otkriveni su sigurnosni nedostaci u programskom paketu mupdf za operacijski sustav Fedora 25. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda ili prepisivanje stoga. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa texlive
Otkriven je sigurnosni nedostatak u programskom paketu texlive za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa firefox
Otkriveni su višestruki sigurnosni nedostaci u programskom paketu firefox za Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje Same Origin ograničenja, pribavljanje osjetljivih informacija, lažiranje adresne trake i dijaloškog okvira ispisa, izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost jezgre operacijskog sustava Ubuntu
Otkrivena je ranjivost “race” stanja u Linux kernel pogonskom programu drivers/tty/n_hdlc.c za operacijski sustav Ubuntu. Ranjivost zlonamjernim lokalnim korisnicima omogućuje stjecanje privilegija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa network-manager-applet
Otkriven je sigurnosni nedostatak u programskom paketu network-manager-applet za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim lokalnim napadačima omogućuje pristup lokalnim datotekama. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za WordPress
Izdana je nadogradnja koja otklanja šest ranjivosti u CMS-u WordPress. Potencijalni udaljeni napadači ranjivosti bi mogli iskoristiti za provođenje XSS i CSRF napada te zaobilaženje sigurnosnih ograničenja i brisanje datoteka preko funkcionalnosti dodatka za brisanje. Savjetuje se ažuriranje WordPressa novom inačicom 4.7.3.
Sigurnosni nedostaci programskog paketa kvm
Otkriveni su sigurnosni nedostaci u programskom paketu kvm za operacijski sustav Redhat. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje QEMU procesa, izvršavanje proizvoljnog programskog koda s uvećanim ovlastima ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.