You are here
Home > 2014 (Page 239)

Nadogradnja za mysql-5.5

Operativni sustavi: Debian
Prioritet: Važno

Izdana je nadogradnja koja sadrži zakrpe za ranjivosti programskog paketa mysql-5.5. Radi se o nespecificiranim ranjivostima u MySQL Server komponenti koje udaljeni autenticirani napadači (preko MySQL Protocola) mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka. Ranjivostima su zahvaćene podkomponente poput Partition, Error Handling, Optimizer, InnoDB, Privileges i dr. Preporuča se nadogradnja novom inačicom paketa, 5.5.35.

Nadogradnja za iTunes

Operativni sustavi: Apple Mac OS, Windows 7, Windows 8.1, Windows Vista,
Prioritet: Važno

Apple je izdao nadogradnju koja otklanja višestruke ranjivosti kod programskog paketa iTunes i njegovih komponenti libxml i libxslt. Ranjivosti su mogle biti iskorištene za kontroliranje sadržaja iTunes Tutorial prozora, izvršavanje proizvoljnog programskog koda te provođenje MiTM napada. Savjetuje se ažuriranje alata novom inačicom 11.1.4.

Avira EU Cleaner

Operativni sustavi: Windows
Izvor: EU Cleaner
Stranica za download: Stranica za download

Avira EU Cleaner je alat koji traži zloćudne programe na Vašem računalu. Posebno je osmišljen kako bi se smanjilo širenje botneta. Prednost alata je da ne zahtjeva instalaciju i ne radi promjene na računalu. Ako je dostupna konekcija s internetom program se ažurira svaki put prilikom pokretanja,. Možete izabrati između

PeStudio

Operativni sustavi: Windows
Izvor: Winitor
Stranica za download: Stranica za download

PeStudio je besplatni alat za statičku analizu Windows izvršnih datoteka. Kao i u drugim alatima za analizu ne pokreće se datoteka koja se analizira. Analizu je moguće izvršiti na bilo kojem Windows operativnom sustavu. Instalacija alata nije potrebna i pruža mogućnost pokretanja u grafičkom i tekstualnom sučelju. Alat daje pregledni

Sigurnosni nedostatak programskog paketa cts

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u Ciscovom proizvodu TelePresence System Software. Otkriveni nedostatak se javlja u System Status Collection Daemon (SSCD) kodu zbog neispravne obrade parametara. Potencijalnim napadačima omogućuje pokretanje proizvoljnog programskog koda slanjem posebno oblikovanih XML-RPC poruka. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa vcs

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u Ciscovom proizvodu TelePresence Video Communication Server (VCS). Otkriveni nedostatak se javlja u Session Initiation Protocol (SIP) modulu. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge slanjem posebno oblikovane Session Description Protocol (SDP) poruke. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa zabbix

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu zabbix. Otkriveni nedostatak se javlja u Zabbix agentu i potencijalnim napadačima u određenim slučajevima omogućuje pokretanje naredbi sa Zabbix poslužitelja. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni propust programskog paketa qt3

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni propust u programskom paketu qt3 za operacijski sustav Fedora 19 i 20. Otkriveni propust potencijalnim napadačima omogućuje napad uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci komponenata programskog paketa openstack

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u komponentama programskom paketu openstack: keystone i neutron za operacijski sustav Red Hat. U komponenti keystone otkriveni nedostatak potencijalnim napadačima omogućuje dohvaćanje tokena i stjecanje povećanih korisničkih ovlasti, dok otkriveni propust u komponenti neutron potencijalnim napadačima omogućuje otkrivanje informacija. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa puppet

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu puppet. Otkriveni nedostatak potencijalnim napadačima omogućuje prepisivanje proizvoljnih datoteka. Svim korisnicima savjetuje se nadogradnja.

Top