Otkriveni su sigurnosni nedostaci u programskom paketu chromium-browser za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2020
Sigurnosni nedostatak programskog paketa httpd:2.4
Otkriven je sigurnosni nedostatak u programskom paketu httpd:2.4 za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa dovecot
Otkriveni su sigurnosni nedostaci u programskom paketu dovecot za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa Chromium i Google Chrome
Otkriveni su sigurnosni nedostaci u programskom paketu Chromium i Google Chrome za operacijski sustav Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa xorg-server
Otkriveni su sigurnosni nedostaci u programskom paketu xorg-server za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa jenkins-2-plugins
Otkriveni su sigurnosni nedostaci u programskom paketu jenkins-2-plugins za OpenShift Container Platform. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa gnutls28
Otkriven je sigurnosni nedostatak u programskom paketu gnutls28 za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Microsoft Office
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Microsoft Office komponenti (inačice za 32-bitne sustave, te za 64-bitne sustave). Ovisno o tipu ranjivosti, potencijalni napadač bi ih mogao iskoristiti za izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija ili izvođenje XSS napada. Savjetuje se primjena izdane nadogradnje i čitanje izvorne preporuke za više detalja.
Nadogradnja za Microsoft Edge
Microsoft je izdao nadogradnju za Microsoft Edge. Pronađene su ranjivosti koje potencijalnim napadačima omogućuju udaljeno izvršvanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa python-Flask-Cors
Otkriven je sigurnosni nedostatak u programskom paketu python-Flask-Cors za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.