Izdana je nova inačica programskog paketa postgresql za Fedoru. Nadogradnjom se otklanjanju tri ranjivosti koje mogu biti iskorištene za rušenje servisa i potencijalno otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2015
Ranjivost programskog paketa rawtherapee
Otkrivena je ranjivost cjelobrojnog prepisivanja u funkciji ljpeg_start unutar programskog paketa rawtherapee za Fedoru. Ranjivost potencijalnim udaljenim napadačima pruža mogućnost uskraćivanja usluge pomoću posebno oblikovane slikovne datoteke, što uzrokuje preljev spremnika, povezanog s varijablom len. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programskog paketa qemu-kvm
Otkrivena je ranjivost čitanja podataka izvan granica dodijeljene memorije u načinu kojim je QEMU virtualni FDC (Floppy Disk Controller) upravljao pristupom FIFO spremniku prilikom obrade određenih FDC naredbi. Lokalni privilegirani guest korisnik mogao je iskoristiti ranjivost za rušenje guest sustava ili potencijalno izvršavanje proizvoljnog programskog koda na sustavu host računala. Savjetuje se ažuriranje izdanim zakrpama za korisnike RHEL 6.5 Extended Update Support.
Ranjivost jezgre operacijskog sustava
Otkrivena je “use-after-free” ranjivost u funkciji sctp_assoc_update (net/sctp/associola.c) unutar jezgre operacijskog sustava RHEL 6.4 Advanced Update Support. Ranjivost udaljenim napadačima može omogućiti rušenje kernela aktiviranjem INIT kolizije, što dovodi do neodgovarajućeg upravljanja “shared-key” podatkom. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programske biblioteke LibRaw
Otkrivena je ranjivost cjelobrojnog prepisivanja u funkciji ljpeg_start unutar programske biblioteke LibRaw za Fedoru 21. Ranjivost potencijalnim udaljenim napadačima pruža mogućnost uskraćivanja usluge pomoću posebno oblikovane slikovne datoteke, što uzrokuje preljev spremnika, povezanog s varijablom len. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa openslp
Otkriveni su sigurnosni nedostaci u programskom paketu openslp. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosna nadogradnja programskog paketa ntfs-3g
Izdana je sigurnosna nadogradnja za programski paket ntfs-3g. Izdana nadogradnja ispravlja neispravan rad predhodno izdane nadogradnje DSA 3268-1. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa openldap
Otkriveni su sigurnosni nedostaci u programskom paketu openldap. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
CryptoMonitor
CryptoMonitor je sigurnosni program koji štiti Vaše računalo od zlonamjernih programa koji šifriraju podatke na Vašem računalu i traže novčanu uplatu u zamjenu za otključavanje istih (Ransomware programi). Nakon instalacije, program je pokrenut u pozadini i osluškuje događaje koji se odvijaju na računalu u potrazi za točno određenim obrascima koji
Malwarebytes Anti-Malware Home
Malwarebytes Anti-Malware Home je sigurnosni skener koji uklanja zlonamjerne programe s Vašeg računala. Nije klasičan antivirus jer ne pruža „real-time“ zaštitu. Tek nakon našeg pokretanja skenira računalo i briše zlonamjerne programe. Korištenje programa je krajnje jednostavno. Nakon pokretanja dovoljno je kliknuti na „Scan Now“ i pričekati završetak skeniranja. Na kraju




