Otkriven je sigurnosni nedostatak IPv4 Fragment Reassembly funkcionalnosti u Cisco IOS XE softveru. Otkriveni nedostatak potencijalnim napadačima omogućuje ponovno pokretanje uređaja što dovodi do DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu bind za operativni sustav RHEL. Otkrivena je ranjivost u načinu na koji BIND odgovara na posebno izrađene upite, a potencijalnim napadačima omogućava rušenje programskog paketa i procesa named što dovodi do DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u AAA servisu Cisco IOS i IOS XE softvera uzrokovana porukom o greški prilikom neuspješne AAA autentikacije udaljene SSH veze. Potencijalni udaljeni neautenticirani napadač ranjivost bi mogao iskoristiti za izazivanje DoS stanja ako se prethodno uspješno autenticira na ciljani uređaj. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu bind za openSUSE. Otkriveni nedostatak uzrokovan je neispravnim upravljanjem stvorenih odgovora za određene posebno oblikovane zahtjeve, što potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu clamav za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje clamav programskog paketa ili izvođenje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu samba za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “man-in-the-middle” napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu openssl za operacijski sustav openSUSE. Zahvaćene su razne komponente, a ovisno o tipu nedostatka mogu biti iskorišteni za uskraćivanje usluge, otkrivanje privatnih DSA ključeva provođenjem “timing side-channel” napada te pribavljanje podataka u čitljivom formatu provođenjem “birthday” napada. Savjetuje se ažuriranje izdanim zakrpama.
Cisco je izdao sigurnosno upozorenje kojim prenosi sigurnosnu preporuku OpenSSL Software Foundation grupacije koja opisuje otkrivenih 16 ranjivosti, od kojih je jedna označena kritičnom (CVE-2016-6309). Softverske nadogradnje trenutno nisu dostupne s obzirom da Cisco istražuje koje su linije proizvoda zahvaćene ranjivostima pa će zakrpe za pogođene proizvode biti naknadno objavljene.
Otkriveni su sigurnosni nedostaci u programskom paketu kvm za RHEL 5. Otkriveni nedostaci potencijalnim napadačima omogućuju neograničenu dodjelu memorije te izvršavanje proizvoljnog programskog koda s ovlastima QEMU procesa. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu openssl za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje TLS/SSL poslužitelja ili klijenta, izvršavanje proizvoljnog programskog koda ili dobavljanje privatnog DSA ključa drugog korisnika ili servisa pokrenutog na tom sustavu. Savjetuje se ažuriranje izdanim zakrpama.