Otkriven je sigurnosni nedostatak u programskim bibliotekama libgcrypt11 i libgcrypt20 za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje ECDSA privatnih ključeva izvođenjem “side-channel” napada. Savjetuje se ažuriranje izdanim zakrpama.
Author: Marina Dimic Vugec
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #10
9.lipnja 2018. godine Novi zlonamjerni ransomware sadržaj Donut Sigurnosni stručnjak S!Ri pronašao je novi zlonamjerni ransomware sadržaj nazvan Donut koji dodaje nastavak .donut šifriranim datoteka te koristi adresu e-pošte donutmmm@tutanota.com. NemeS1S RaaS se vratio Sigurnosni stručnjak Damian1338 pronašao je TOR stranicu na kojoj se promovira zlonamjerni ransomware sadržaj NemeS1S RaaS, koji je partnerski sustav PadCrypt
Sigurnosni nedostatak programskog paketa aubio
Otkriven je sigurnosni nedostatak u programskom paketu aubio za operacijski sustav openSUSE. Otkriveni nedostatak posljedica je dereferenciranja NULL pokazivača te potencijalnim napadačima omogućuje izazivanje DoS stanja pokretanjem posebno oblikovane audio datoteke. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskih paketa samba i samba4
Otkriven je sigurnosni nedostatak u programskim paketima samba i samba4 za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa sssd i biblioteke ding-libs
Otkriven je sigurnosni nedostatak u programskom paketu sssd i biblioteci ding-libs za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim autenticiranim napadačima omogućuje otkrivanje hash vrijednosti zaporke drugih korisnika. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske biblioteke glibc
Otkriveni su sigurnosni nedostaci u programskoj biblioteci glibc za operacijski sustav RHEL 6. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske jezgre
Otkriveni su sigurnosni nedostaci u programskoj jezgri za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, pristup nedozvoljenoj memoriji, prekoračenje memorijskog spremnika i prepisivanje cjelobrojnih varijabli, otkrivanje osjetljivih informacija ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa zsh
Otkriveni su sigurnosni nedostaci u programskom paketu zsh za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje viših privilegija, zaobilaženje sigurnosnih ograničenja, prekoračenje memorijskog spremnika ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa chromium-browser
Otkriven je sigurnosni nedostatak u programskom paketu chromium-browser za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje pristup i pisanje po nedozvoljenoj memoriji. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa pcs
Otkriven je sigurnosni nedostatak u programskom paketu pcs za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje viših privilegija, zaobilaženje sigurnosnih ograničenja i otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.