Otkriveni su sigurnosni nedostaci u programskom paketu strongswan za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Month: svibanj 2017
Sigurnosni nedostatak programskog paketa nss
Otkriven je sigurnosni nedostatak u programskom paketu nss za operacijski sustav Red Hat. Otkriveni nedostatak posljedica je dereferenciranja NULL pokazivača, a potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa mosquitto
Otkriven je sigurnosni nedostatak u programskom paketu mosquitto za operacijski sustav Debian. Otkriveni nedostatak omogućuje zaobilaženje MQTT protokola. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa fop
Otkriven je sigurnosni nedostatak u programskom paketu fop za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija ili izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa lynis
Otkriven je sigurnosni nedostatak u programskom paketu lynis za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “link following” napada, odnosno kreiranje privremene datoteke koju simboličkom vezom povezuje s drugim (lažnim) izvorom. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa samba
Otkriven je sigurnosni nedostatak u programskom paketu samba za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda s root ovlastima. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa juju-core
Otkriven je sigurnosni nedostatak u programskom paketu juju-core za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa java-1_7_0-openjdk
Otkriveni su sigurnosni nedostaci u programskom paketu java-1_7_0-openjdk za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju narušavanje povjerljivosti, integriteta ili dostupnosti podataka. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa git
Otkriven je sigurnosni nedostatak u programskom paketu git za operacijski sustav Fedora. Otkriveni nedostatak pogađa git-shell, a korisniku dozvoljava pokretanje interaktivnog pagera izazivajući time pokretanje naredbe “git upload-pack –help”. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programskog paketa Malware Protection Engine
Microsoft je izdao naknadne zakrpe za Malware Protection Engine mehanizam. Ranjivost je uzrokovana neispravnom provjerom posebno oblikovanih datoteka, a ovisno o tipu ranjivosti napadači ih mogu iskoristiti za izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama ili primjena rješenja opisanog u odjeljku “Workarounds”.