Otkriven je sigurnosni nedostatak u programskom paketu bind za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Author: Marina Dimic Vugec
Sigurnosni nedostaci programskog paketa java-1.7.1-ibm
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.7.1-ibm za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja, izvođenje ‘directory traversal’ napada ili izvođenje drugih nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa java-1.8.0-ibm
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.8.0-ibm za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja, izazivanje DoS stanja, otkrivanje osjetljivih informacija, izvođenje ‘directory traversal’ napada, izvršavanje proizvoljnog programskog koda ili izvođenje nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost jezgre operacijskog sustava većeg broja Cisco proizvoda
Otkrivena je ranjivost jezgre operacijskog sustava kod većeg broja Cisco proizvoda uzrokovana nedostatkom kod IP stoga korištenog od strane Linux kernela. Ranjivost potecijalnom napadaču omogućuje izazivanje DoS stanja slanjem posebno oblikovanog niza fragmenata IPv4 ili IPv6 paketa. Trenutno nema dostupne informacije o pogođenim proizvodima, jer Cisco radi na otkrivanju zahvaćenih uređaja te će naknadno ažurirati preporuku.
Ranjivosti jezgre operacijskog sustava većeg broja Cisco proizvoda
Otkrivene su ranjivosti jezgre operacijskog sustava kod većeg broja Cisco proizvoda uzrokovane nedostatkom kod TCP stoga korištenog od strane Linux i FreeBSD kernela. Ranjivosti potecijalnom napadaču omogućuju izazivanje DoS stanja. Trenutno nema dostupne informacije o pogođenim proizvodima, jer Cisco radi na otkrivanju zahvaćenih uređaja te će naknadno ažurirati preporuku.
Sigurnosni nedostatak programskog paketa postgresql
Otkriven je sigurnosni nedostatak u programskom paketu postgresql za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja, stjecanje uvećanih ovlasti ili izvođenje ‘SQL injection’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa sleuthkit
Otkriveni su sigurnosni nedostaci u programskom paketu sleuthkit za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa CuraEngine-lulzbot
Otkriven je sigurnosni nedostatak u programskom paketu CuraEngine-lulzbot za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja, otkrivanje osjetljivih informacija ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa gifsicle
Otkriven je sigurnosni nedostatak u programskom paketu gifsicle za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja ili izvođenje drugih nespecificiranih vrsta napada slanjem posebno oblikovane datoteke. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa openstack-keystone
Otkriven je sigurnosni nedostatak u programskom paketu openstack-keystone za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti i otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.