You are here
Home > 2016 (Page 114)

Sigurnosni nedostatak programske biblioteke libbsd

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriveni je sigurnosni nedostatak u programskoj biblioteki libbsd za Gentoo. Nedostatak je posljedica preljeva spremnika u funkciji fgetwln() te ako je naredba “if” isključena, potencijalni udaljeni napadač ima mogućnost izvršavanja proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Exim

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriveni je sigurnosni nedostatak u datoteci expand.c u programskom paketu Exim za Gentoo. Nedostatak je uzrokovan dvostrukim proširivanjem matematičkih usporedbi, a lokalnim korisnicima pruža mogućnost stjecanja privilegija i izvršavanja proizvoljnih naredbi pomoću posebno oblikovane “lookup” vrijednosti. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa Bugzilla

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu Bugzilla za Gentoo. Otkriveni nedostaci potencijalnim napadačima omogućuju kreiranje korisničkih računa, provođenje XSS napada i izvršavanje proizvoljnih naredbi. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa ImageMagick

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu ImageMagick za operacijski sustav openSUSE. Zahvaćeno je više komponenti, a ovisno o tipu ranjivosti, mogu biti iskorištene za uskraćivanje usluge, izvršavanje proizvoljnog programskog koda i curenje memorije. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa apache2

Operativni sustavi: Debian
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu apache2 za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje preusmjeravanje HTTP zahtjeva preko napadačevog proxy poslužitelja. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Dropbear

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu Dropbear za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje postavljenih ograničenja shell naredbi što omogućuje izvršavanje proizvoljnog programskog koda s privilegijama pokrenutog procesa. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Commons-BeanUtils

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu Commons-BeanUtils za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Varnish

Operativni sustavi: Gentoo
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu Varnish za operacijski sustav Gentoo. Otkriveni nedostatak potencijalnim napadačima omogućuje provođenje napada krijumčarenja HTTP zahtjeva te izazivanje preljeva memorijskog spremnika. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa ecryptfs-utils

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu ecryptfs-utils za operacijski sustav Fedora. eCryptfs nije ispravno konfigurirao šifriranu swap particiju za određene tipove diskova, što potencijalnom napadaču može omogućiti otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa spice

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu spice za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju čitanje i pisanje po proizvoljnim memorijskim lokacijama, izvršavanje proizvoljnog programskog koda s ovlastima QEMU-KVM procesa te rušenje QEMU-KVM procesa. Savjetuje se ažuriranje izdanim zakrpama.

Top