You are here
Home > 2017 (Page 172)

Sigurnosni nedostaci programskog paketa jasper

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu jasper za Fedoru Otkriveni nedostaci uzrokovan je neispravnim upravljanjem određenim posebno oblikovanim JPEG slikovnim datotekama, a potencijalnim napadačima omogućuje izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda s privilegijama korisnika koji pokreće program. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivosti programskog paketa mysql-connector-java

Operativni sustavi: Debian
Prioritet: Važno

Otkrivene su ranjivosti u programskom paketu mysql-connector-java za Debian. Radi se o ranjivostima u MySQL Connectors komponentama koje udaljeni napadači mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka preko podkomponente Connector/J. Korisnike se upućuje na nadogradnju novom inačicom paketa.

Sigurnosni nedostaci programskog paketa deluge

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu deluge za Debian. Otkriveni nedostaci pronađeni su u web sučelju klijenta Deluge BitTorrent, a potencijalnim napadačima omogućuju izvođenje CSRF napada i čitanje sadržaja proizvoljnih direktorija. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa jbig2dec

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu jbig2dec za Debian. Otkriveni nedostaci posljedica su prekoračenja spremnika i cjelobrojnog prepisivanja, a potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija, izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa smb4k

Operativni sustavi: SuSE
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu smb4k za openSUSE Leap 42.2. Otkriveni nedostatak lokalnim korisnicima pruža mogućnost stjecanja root privilegija povećavajući neuspješnost provjere argumenata prema mount helper DBUS servisu. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa jasper

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu jasper za Ubuntu 14.04 LTS i 16.04 LTS. Otkriveni nedostaci uzrokovani su neispravnim upravljanjem određenim posebno oblikovanim JPEG-2000 slikovnim datotekama, a potencijalnim napadačima omogućuje izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda s privilegijama korisnika koji pokreće program. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa kdelibs4

Operativni sustavi: SuSE
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu kdelibs4 za SUSE LE. Otkriveni nedostatak lokalnim korisnicima omogućuje stjecanje root privilegija lažiranjem callerID vrijednosti te povišenjem privilegija helper aplikacije. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa rpcbind

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu rpcbind za SUSE LE. Otkriveni nedostatak potencijalnim napadačima omogućuje provođenje napada uskraćivanjem usluge slanjem posebno oblikovanog UDP paketa na port 111 (aka rpcbomb). Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa GStreamer plug-ins

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu GStreamer plug-ins za Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda ako korisnik obrađuje posebno oblikovanu datoteku kroz GStreamer dodatak. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa FreeType

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu FreeType za Ubuntu 12.04 LTS. Otkriveni nedostatak uzrokovan je neispravnim upravljanjem posebno oblikovanim font datotekama, a potencijalnim napadačima omogućuje izazivanje DoS stanja ili potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.

Top