Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Microsoft Visual Studio. Otkrivena ranjivost potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više detalja.
Month: travanj 2020
Nadogradnja za Internet Explorer
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u internetskom pregledniku Internet Explorer. Potencijalni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Dynamics 365
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskom paketu Dynamics 365. Ovisno o tipu ranjivosti, potencijalni udaljeni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda, izvođenje XSS napada ili otkrivanje osjetljivih informacija. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnje za Windows Defender, Microsoft Security Essentials i Microsoft System Center Endpoint Protection
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u programskim paketima Windows Defender, Microsoft Security Essentials i Microsoft System Center Endpoint Protection. Otkrivene ranjivosti potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti. Savjetuje se čitanje izvornih preporuka i ažuriranje izdanimm zakrpama.
Nadogradnja za Microsoft Edge
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Edge internetskom pregledniku. Potencijalni udaljeni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje i čitanje izvornih preporuka za više detalja
Ranjivosti više Cisco proizvoda
Cisco je izdao sigurnosne zakrpe, među kojima se nalaze tri kritične i sedam važnih ranjivosti. Zakrpe se odnose na sljedeće proizvode: Cisco UCS Director, Cisco UCS Director Express for Big Data, Cisco IP Phones Web Server, Cisco IP Phones Web Application, Cisco Wireless LAN Controller, Cisco Mobility Express Software, Cisco Aironet Series Access Points, Cisco Webex Network Recording Player, Cisco Webex Player, Cisco Unified Communications Manager te Cisco IoT Field Network Director, . Ovisno o proizvodu i tipu ranjivosti, potencijalni napadači mogli bi ih iskoristiti za zaobilaženje sigurnosnih ograničenja, izvođenje directory traversal napada, izršavanje proizvoljnog programskog koda, izazivanje DoS stanja, stjecanje uvećanih ovlasti, izvođenje CSRF napada. Savjetuje se čitanje izvornih preporuka za više informacija i ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ipmitool
Otkriven je sigurnosni nedostatak u programskom paketu ipmitool za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa chromium-browser
Otkriveni su sigurnosni nedostaci u programskom paketu chromium-browser za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa ansible
Otkriveni su sigurnosni nedostaci u programskom paketu ansible za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci jezgre operacijskog sustava Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.