Otkriven je kritični sigurnosni nedostatak u programskom paketu rubygem-smart_proxy_dynflow za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2018
Sigurnosni nedostatak programskog paketa hylafax
Otkriven je sigurnosni nedostatak u programskom paketu hylafax za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskih paketa spice i spice-gtk
Otkriven je sigurnosni nedostatak u programskim paketima spice i spice-gtk za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivosti Cisco Webex Network Recording Player proizvoda
Otkriven je veći broj ranjivosti kod Cisco Webex Network Recording Player proizvoda koje su uzrokovane neispravnom provjerom datoteka Webex snimaka. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem poveznice ili elektroničke pošte s privitkom koji sadrži zlonamjernu datoteku i navođenjem korisnika na otvaranje datoteke unutar Cisco Webex Player proizvoda. Uspješno iskorištavanje ranjivosti potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Sigurnosni nedostaci programskih paketa lcms i lcms2
Otkriveni su sigurnosni nedostaci u programskim paketima lcms i lcms2 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja i izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa Red Hat Enterprise Linux OpenStack Platform
Otkriveni su sigurnosni nedostaci u programskom paketu Red Hat Enterprise Linux OpenStack Platform. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, otkrivanje osjetljivih informacija, zaobilaženje sigurnosnih ograničenja, izvršavanje proizvoljnog programskog koda ili izvođenje drugih nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa lcms2
Otkriveni su sigurnosni nedostaci u programskom paketu lcms2 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja i izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa exempi
Otkriveni su sigurnosni nedostaci u programskom paketu exempi za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa bind9
Otkriven je sigurnosni nedostatak u programskom paketu bind9 za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IOS XE softvera
Otkrivena je kritična ranjivost u Cisco IOS XE softveru uzrokovana nedokumentiranim korisničkim računom s ovlastima razine 15 koji ima predefinirano korisničko ime i lozinku. Potencijalni napadači ovu bi ranjivost mogli iskoristiti za prijavu na zahvaćeni uređaj s privilegijama razine 15. Savjetuje se ažuriranje izdanim zakrpama ili primjena rješenja opisanog u odjeljku “Workarounds”.