Otkriven je veći broj sigurnosnih nedostataka u programskom paketu rh-php71-php za operacijski sustav RHEL. Ovisno o tipu nedostatka, potencijalni napadači mogli bi ih iskoristiti za izvođenje više vrsta napada, između ostalog XSS napade, otkrivanje osjetljivih informacija, izvršavanje proizvoljnog programskog koda i drugo. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Month: kolovoz 2019
Sigurnosni nedostaci programskih paketa kconfig i kde4libs
Otkriveni su sigurnosni nedostaci u programskim paketima kconfig, kde4libs za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
ESET objavio analizu phishing kampanje usmjerene na područje Balkana
Phishing kampanja, na koju smo upozoravali naše korisnike u studenom 2017. godine, dio je veće kampanje koja je prema izvještaju ESET-ovih istraživača krenula početkom 2016. i još uvijek je aktivna posebno na području Hrvatske, Srbije, Crne Gore i Bosne i Hercegovine. Posebnost ovog izvještaja odnosi se na analizu zapravo dva alata
Sigurnosni nedostatak programskog paketa mgetty
Otkriven je sigurnosni nedostatak u programskom paketu mgetty za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke kdelibs3
Otkriven je sigurnosni nedostatak u programskoj biblioteci kdelibs3 za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa golang-1.11
Otkriveni su sigurnosni nedostaci u programskom paketu golang-1.11 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa gradle
Otkriven je sigurnosni nedostatak u programskom paketu gradle za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje MitM napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa hostapd
Otkriven je sigurnosni nedostatak u programskom paketu hostapd za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa LibreOffice
Otkriven je sigurnosni nedostatak u programskom paketu LibreOffice za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa MariaDB i MySQL
Otkriveni su sigurnosni nedostaci u programskim paketima MariaDB i MySQL za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, zaobilaženje sigurnosnih ograničenja ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.