Otkriven je sigurnosni nedostatak u programskom paketu qemu-kvm-rhev za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2018
Sigurnosni nedostaci programskog paketa python2.7
Otkriveni su sigurnosni nedostaci u programskom paketu python2.7 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mutt
Otkriveni su sigurnosni nedostaci u programskom paketu mutt za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa yum-utils
Otkriven je sigurnosni nedostatak u programskom paketu yum-utils za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa hylafax
Otkriven je sigurnosni nedostatak u programskom paketu hylafax za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IOS XE softvera i ASA uređaja
Otkrivena je IPsec drivera u Cisco IOS XE softvera i Cisco ASA 5500-X Series Adaptive Security Appliance (ASA) uređaju uzrokovana neispravnim upravljanjem IPsec Authentication Header zaglavljima (AH) ili Encapsulating Security Payload (ESP) paketima. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IOS XE softvera
Otkrivena je ranjivost u “errdisable per VLAN” funkcionalnosti Cisco IOS XE softvera uzrokovana “race condition” stanjem. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco IOS XE softvera
Otkrivena je ranjivost u web framework-u Cisco IOS XE softvera uzrokovana neispravnim parsiranjem HTTP paketa. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco ISR G2 routera
Otkrivena je ranjivost u SM-1T3/E3 firmware-u Cisco Second Generation Integrated Services routeru (ISR G2) i Cisco 4451-X Integrated Services routeru (ISR4451-X) uzrokovana neispravnim upravljanjem ulaznim parametrima. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ant
Otkriven je sigurnosni nedostatak u programskom paketu ant za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.