You are here
Home > 2014 (Page 121)

Sigurnosni propust programskog paketa liblwp-protocol-https-perl

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni propust programskog paketa liblwp-protocol-https-perl na operacijskom ssutavu Ubuntu 14.04 LTS. Propust je uzrokovan neispravnom provjerom SSL certifikata što može dovesti do kompromitacije sustava. Svim korisnicima savjetuje se nadogradnja.

Ranjivosti programskog paketa fail2ban

Operativni sustavi: Debian
Prioritet: Važno

Otkrivene su dvije ranjivosti u filterima postfix i cyrus-imap unutar Fail2ban na operacijskom sustavu Debian. Ranjivosti napadačima omogućavaju izazivanje blokade IP adrese pomoću preoblikovane e-mail adrese koja odgovara nepravilno kreiranom regularnom izrazu, što u konačnici može rezultirati DoS stanjem. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivosti jezgre operacijskog sustava

Operativni sustavi: Red Hat
Prioritet: Važno

Otkrivene su i otklonjene tri ranjivosti u jezgri operacijskog sustava RHEL 6.4. Ranjivosti su pronađene u podsustavu futex i floppy pogonskom programu, a mogle su biti iskorištene za povišenje privilegija i stjecanje uvida u sadržaj memorije jezgre. Savjetuje se ažuriranje paketa izdanim zakrpama.

Nadogradnja za mysql-5.5

Operativni sustavi: Ubuntu
Prioritet: Važno

Izdana je nadogradnja koja sadrži zakrpe za ranjivosti programskog paketa mysql-5.5 za Ubuntu 12.04 LTS i 14.04 LTS. Radi se o nespecificiranim ranjivostima u MySQL Server komponenti koje udaljeni autenticirani napadači mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka pomoću vektora povezanih s podkomponentama ENARC, SROPTZR, SRINFOSC, SRCHAR. Preporuča se nadogradnja novom inačicom paketa.

FortiGate 60D

U sklopu ovog dokumenta testiran je vatrozid nove generacije, FortiGate 60D. Uređaj je dio ponude poznatog proizvođača uređaja za mrežnu sigurnost – Fortineta. Po svojim mogućnostima namijenjen je manjim korisnicima te u sebi sadrži sve što je potrebno za zaštitu krajnjih korisnika (antivirus, VPN, IPS, web filter). U prvom dijelu

Veliki porast DDoS napada

Izvor: Techworld
Datum: 20140716

U zadnje vrijeme veliki DDoS napadi postali su uobičajena stvar. U zadnjih šest mjeseci došlo je do preko 100 napada koji prelaze 100 Gbps, što je dvostruko povećanje u odnosu na broj DDoS napada preko 20 Gbps koji su se dogodili u cijeloj 2013. godini. Najveći broj njih se dogodio

Sigurnosni nedostaci programskog paketa openstack-neutron

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu openstack-neutron za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili zaobilaženje postavljenih sigurnosnih ograničenja. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci programskog paketa Mozilla Firefox

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu Mozilla Firefox za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa GnuPG

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu GnuPG za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa python

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu python 2.x i 3.x za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje pristupanje zaštićenim dijelovima memorije. Svim korisnicima savjetuje se nadogradnja.

Top