You are here
Home > 2016 (Page 230)

Ranjivost programskog paketa nodejs-is-my-json-valid

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je DoS ranjivost u programskom paketu nodejs-is-my-json-valid za Fedoru 22. Ranjivost je posljedica neodgovarajućeg upravljanja utc-millisec formatom. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost programske biblioteke libgcrypt20

Operativni sustavi: Debian
Prioritet: Važno

Otkrivena je ranjivost u programskoj biblioteci libgcrypt20 za Debian. Ustanovljeno je da je izvođenjem “side-channel” napada moguće izvući tajne ECDH ključeve za dešifriranje iz aplikacija koje koriste ranjivu biblioteku. Savjetuje se ažuriranje izdanim zakrpama.

Samsung SmartTV sluša vaše razgovore

Izvor: TechWorm
Datum: 20160212

Samsungova pravila o privatnosti navode da tijekom korištenja glasovnih naredbi SmartTV prikuplja sav govor koji se onda šalje na poslužitelje Samsunga, ali i trećih strana (trenutno Nuance Communications) koje su zadužene za pretvaranje govora u tekst koji se onda vraća na SmartTV kako bi se isporučio zatraženi sadržaj. Takva praksa

Sigurnosni nedostatak Cisco ASA softvera

Operativni sustavi: Cisco Systems
Prioritet: Važno

Otkriven je sigurnosni nedostatak u IKE protokolu, verzije 1 i 2 u Cisco ASA softveru. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa firefox

Operativni sustavi: Ubuntu
Prioritet: Kritično

Otkrivena je ranjivost u web pregledniku firefox za Ubuntu 12.04 LTS, 14.04 LTS i 15.10. Problem se isticao u skripti “service workers” koja je presretala odgovore prema dodatku (plugin) za mrežne zahtjeve izvršene kroz preglednik. Potencijalni napadač mogao bi iskoristiti ranjivost za zaobilaženje “Same Origin” ograničenja korištenjem Flash dodatka (plugin). Savjetuje se ažuriranje izdanom zakrpom.

Sigurnosni nedostaci programskog paketa postgresql

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu postgresql za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci programskog paketa nginx

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu nginx. Otkriveni nedostaci potencijalnim napadačima omogućuju pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa php-PHPMailer

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivene su višestruke CRLF ranjivosti u programskom paketu php-PHPMailer za Fedoru. Ranjivost potencijalnom udaljenom napadaču omogućuje umetanje proizvoljnih SMTP naredbi preko CRLF sekvenci. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost programskog paketa firebird

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu firebird za Fedoru. Ranjivost potencijalnim udaljenim napadačima omogućuje uskraćivanje usluge korištenjem upravitelja servisa za pozivanje uslužnog programa “gbak” s nevažećim parametrom. Savjetuje se ažuriranje izdanom zakrpom.

Top