You are here
Home > 2015 (Page 180)

Otkrivena ranjivost u programu BitTorrent Sync

Datum: 20150406

Istraživač računalne sigurnosti Andrea Micalizzi, poznat i kao "rgod", pronašao je ranjivost u protokolu btsync koja napadaču omogućuje udaljeno izvršavanje programskog koda. BitTorrent Sync je peer-to-peer program za sinkronizaciju datoteka na različitim platformama i uređajima bez korištenja cloud servisa te je instaliran više od 10 milijuna puta. Btsync protokol

Ranjivost programskog paketa PyYAML

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u načinu kojim je biblioteka PyYAML parsirala omotane nizove znakova. Ranjivost udaljenim napadačima omogućuje rušenje aplikacije koja koristi PyYAML biblioteku ako uspiju učitati posebno oblikovani YAML unos. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost programskog paketa mingw-libzip

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u funkciji _zip_cdir_new (zip_dirent.c) unutar programske biblioteke libzip za Fedoru. Ranjivost udaljenim napadačima omogućuje uskraćivanje usluge ili izvršavanje proizvoljnog programskog koda pomoću ZIP arhive. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa osc

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost programskog paketa osc za Fedoru koja udaljenim napadačima omogućava izvršavanje proizvoljnih naredbi pomoću shell metaznakova unutar datoteke “_service”. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni propusti programskog paketa tor

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena su dva sigurnosna propusta programskog paketa tor za Fedoru. Ranjivosti mogu dovesti do rušenja Tor relaya. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa glpi

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu glpi za Fedoru. Ranjivost može biti iskorištena za povišenje privilegija prilikom kreiranja novog korisnika s posebno oblikovanim POST zahtjevom. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivosti programskog paketa thunderbird

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveno je nekoliko ranjivosti u programskom paketu thunderbird za Fedoru. Ranjivosti su posljedica nepravilne obrade preoblikovanog web sadržaja, nepravilnog ograničavanja resource: URL-ova te greške u implementaciji Beacon sučelja. Ranjivosti udaljenim napadačima mogu omogućiti rušenje preglednika, izvršavanje proizvoljnog programskog koda, zaobilaženje SOA pravila izvršavanjem proizvoljnog JavaScript koda, zaobilaženje namijenjenih provjera CORS pristupnih kontrola te provođenje CSRF napada. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivosti programskog paketa patch

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivene su tri ranjivosti kod programskog paketa patch za Fedoru. Dvije ranjivosti uzrokovane su neispravnom obradom posebno oblikovanog diff-a što može biti iskorišteno za izazivanje prekida u radu servisa. Treća ranjivost posljedica je ranjivosti zaobilaženja direktorija kod podržanih Git-style patcheva, što može biti iskorišteno za prepisivanje proizvoljnih datoteka. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivosti programskog paketa rt

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivene su tri ranjivosti kod programskog paketa rt za Fedoru. Prva ranjivost može biti iskorištena preko email gatewaya te pogađa bilo koju instalaciju koja prihvaća mail od nepouzdanog izvora. Udaljeni napadač ranjivost može iskoristiti za prekomjerno zauzeće CPU-a i diska, ovisno o konfiguraciji bilježenja dnevničkih zapisa RT-a. Druga ranjivost pruža mogućnost otkrivanja URL-ova RSS povratnih informacija (feeds), a time i podatke o ticketu. Treća ranjivost omogućuje iskorištavanje RSS feed URL-ova za izvođenje napada krađe sesije, pružajući tako korisniku s URL-om mogućnost prijave u RT u svojstvu korisnika koji je kreirao feed. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni nedostaci programskog paketa libgd2

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu libgd2. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge podmetanjem posebno oblikovane XPM ili GIF datoteke. Svim korisnicima savjetuje se nadogradnja.

Top