Otkriven je sigurnosni nedostatak u programskom paketu supervisor za Debian. Otkriveni nedostatak uzrokovan je neizvođenjem provjere na traženim XML-RPC metodama, što neautenticiranom klijetnu pruža mogućnost slanja zlonamjenog XML-RPC zahtjeva prema supervisord procesu koji će pokrenuti proizvoljnu shell naredbu na poslužitelju. Savjetuje se ažuriranje izdanim zakrpama.
Month: kolovoz 2017
Sigurnosni nedostatak programskog paketa cvs
Otkriven je sigurnosni nedostatak u programskom paketu cvs za Debian. Otkriveni nedostatak uzrokovan je neispravnim upravljanjem zlonamjerno oblikovanim URL-ovima repozitorija, što potencijalnim napadačima omogućuje pokretanje proizvoljnih shell naredbi. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa botan1
Otkriven je sigurnosni nedostatak u programskom paketu botan1 za Debian. Otkriveni nedostatak isticao se greškom u x509 parseru, a potencijalnom napadaču omogućuje izazivanje DoS stanja ili istjecanje informacija podmetanjem posebno oblikovanog X509 certifikata. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke libgd2
Otkriven je sigurnosni nedostatak u programskoj biblioteki libgd2 za Debian. Otkriveni nedostatak nalazio se u funkciji gdImageCreateFromGifCtx() potencijalnim napadačima omogućujw otkrivanje informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa zabbix
Otkriveni su sigurnosni nedostaci u programskom paketu zabbix za Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili pisanje po bazi podataka. Savjetuje se ažuriranje izdanim zakrpama.
Adobe Flash ranjivost omogućava pribavljanje Windows povjerljivih korisničkih podataka
Ranije ovog tjedna, Adobe je objavio zakrpu za ranjivost u Adobe Flash Player programskom paketu koja je napadačima omogućavala pribavljanje Windows povjerljivih korisničkih podataka za prijavu na računalo. Napadima ove vrste podložni su programski paketi Microsoft Office 2010, 2013 i 2016 te preglednici Firefox i Internet Explorer. Sigurnosnom je propust u dodijeljena
Sigurnosni nedostaci programskog paketa subversion
Otkriveni su sigurnosni nedostaci u programskom paketu subversion za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda s ovlastima korisnika, zaobilaženje sigurnosnih ograničenja ili izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa git
Otkriven je sigurnosni nedostatak u programskom paketu git za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda s ovlastima korisnika. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci u radu jezgre operacijskog sustava Ubuntu. Otkriveni nedostaci potencijalnim lokalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci u radu jezgre operacijskog sustava SUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.