You are here
Home > 2014 (Page 236)

Ranjivost programskog paketa kernel-rt

Operativni sustavi: Red Hat
Prioritet: Važno

Izdana je nadogradnja za otklanjanje ranjivosti u programskom paketu kernel-rt za Red Hat Enterprise MRG 2.4. Ranjivosti su pronađene u implementaciji TCP/IP protokola, funkcijama way the perf_trace_event_perm(), net_ctl_permissions() i get_dumpable(), Adaptec RAID kontroleru i dr. Uspješna zlouporaba ranjivosti može dovesti do uskraćivanja usluge, povišenja privilegija na sustavu, pristupanja određenim datotekama i zaobilaženja sigurnosnih ograničenja. Savjetuje se nadogradnja paketa izdanim zakrpama.

Ranjivost programskog paketa puppet

Operativni sustavi: SuSE
Prioritet: Važno

Otkrivena je nespecificirana ranjivost kod programskog paketa puppet za SUSE LE. Ranjivost je udaljenim napadačima oogućavala izvršavanje proizvoljnih Ruby programa preko servisa “resource_type”. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni nedostatak Digest-Base modula za Perl

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u Digest-Base modulu za Perl. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa libXfont

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu libXfont za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa cxxtools

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu cxxtools za Fedoru 20. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge slanjem HTTP upita s posebno oblikovanim parametrom. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa libreswan

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu libreswan. Otkriveni nedostatak je uzrokovan dereferenciranjem NULL pokazivača, a potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge pomoću IKEv2 paketa. Svim korisnicima savjetuje se nadogradnja.

Botneti

Botnet je skup računala koja su zaražena zlonamjernim programom koji omogućava osobi koja ga je stvorila određenu kontrolu nad zaraženim računalima. Pri tome korisnik zaraženog računala nije ni svjestan da mu je računalo zaraženo i da sudjeluje u raznim, obično zlonamjernim aktivnostima. Borba protiv botneta danas predstavlja jedan od glavnih

Sigurnosni nedostaci programskog paketa munin

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu munin. Otkriveni nedostaci se javljaju u radu s multigrafovima. Potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.

NSA i GCHQ prate korisnike kroz Angry Birds

Datum: 20140128

Američka i britanska sigurnosna agencija, NSA i GHCQ koriste popularne aplikacije za pametne uređaje (Android i iOS) kako bi prikupljale osobne i privatne podatke o njihovim korisnicima. Zbog specifičnosti samih uređaja, od same lokacije uređaja, rezolucije ekrana do inačice operacijskog sustava, mrežnog operatera koji se koristi, s velikom sigurnošću mogu

Sigurnosni nedostaci programskog paketa mingw-openssl

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu mingw-openssl. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili izvođenje “man-in-the-middle” napada. Svim korisnicima savjetuje se nadogradnja.

Top