You are here
Home > 2017 (Page 194)

Sigurnosni nedostatak programskog paketa python-django

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu python-django za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje XSS napada ili iskorištavanje Django poslužitelja za preusmjeravanje. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa bind

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu bind za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa backintime

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu backintime za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa php-pear-CAS

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu php-pear-CAS za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje MitM i XSS napada, otimanje sesije te prepisivanje proizvoljnih podataka. Savjetuje se ažuriranje izdanim zakrpama.

Zlonamjerni sadržaj tri godine dostupan na Google Play trgovini

Datum: 20170420

Android aplikacija imena "System Update" nalazi se na službenoj Google Play Trgovini od 2014. godine, kada je zadnji put nadograđena, iako sadrži Spyware zlonamjerni sadržaj.Google je službeno djelovao tek ovaj tjedan, nakon što je zaprimio prijavu tvrtke za sigurnost mobilnih uređaja Zscaler, ali prije no što je sporna aplikacije uklonjena

Ranjivost Cisco ASA softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u verziji 1 Internet Key Exchange (IKEv1) XAUTH koda Cisco ASA softvera. Ranjivost je uzrokovana nedovoljnom provjerom IKEv1 XAUTH parametara, a potencijalnim napadačima omogućuje izazivanje DoS stanja ponovnim pokretanje zahvaćenog sustava. Ranjivost se može iskoristiti samo ako napadač zna PSK ključ (pre-shared key) ili ima valjani certifikat za prvu fazu autentikacije. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost Cisco ASA softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u IPsec kodu Cisco ASA softvera uzrokovana neispravnim parsiranjem zlonamjerno oblikovanih IPsec paketa, a potencijalnim napadačima omogućuje izazivanje DoS stanja ponovnim pokretanjem zahvaćenog sustava. Ranjivost se može iskoristiti samo ako napadač uspostavi važeći IPsec tunel. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Cisco ASA

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u DNS programskom kodu Cisco ASA softvera. Otkriveni nedostatak udaljenom napadaču omogućuje izazivanje DoS stanja ili izmjenu informacija u lokalnoj DNS priručnoj memoriji. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa Cisco ASA

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u SSL i TLS programskom kodu Cisco ASA softvera. Otkriveni nedostatak uzrokovan je nepravilnim parsiranjem oblikovanih SSL i TLS paketa, a udaljenom neautenticiranom napadaču omogućuje ponovno pokretanje zahvaćenog sustava. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost Cisco Unified Communications Manager proizvoda

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkrivena je ranjivost u funkcijama obrade SIP protokola Cisco Unified Communications Manager (Cisco Unified CM) proizvoda uzrokovana nedostatnom razinom ograničenja zaštite. Otkrivena ranjivost potencijalnim napadačima omogućuje izazivanje DoS stanja neočekivanim ponovnim pokretanjem uređaja i servisa. Savjetuje se ažuriranje izdanim zakrpama.

Top