You are here
Home > 2016 (Page 83)

Sigurnosni nedostaci programskog paketa openjpeg2

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu openjpeg2 za operativni sustav Fedora. Otkriveni su nedostaci prepisivanja cjelobrojne varijable i prekoračenja spremnika gomile koji potencijalnim napadačima omogućuju čitanje i pisanje izvan granica dodijeljene memorije. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa gnupg

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu gnupg za operativni sustav Fedora. Ranjivost je uzrokovana greškom u libgcrypt PRNG generatoru. Ukoliko je potencijalnom napadaču poznato prvih 580 byteova izlazne vrijednosti PRNG generatora, moguće je odrediti i sljedećih 20 byteova vrijednosti. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa gnutls

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu gnutls za operativni sustav Fedora. Ranjivost je uzrokovana nedovoljnom provjerom valjanosti certifikata dobivenih korištenjem OCSP protokola, a potencijalnim napadačima omogućava korištenje certifikata koji je istekao ili više nije valjan. Savjetuje se ažuriranje izdanim zakrpama.

Nadogradnja za Adobe Flash Player

Operativni sustavi: Svi, Windows 8.1, Windows 2012, Windows 10, Red Hat, SuSE, Ubuntu, Apple Mac OS
Prioritet: Kritično

Adobe je izdao nadogradnju za otklanjanje višestrukih kritičnih ranjivosti programskog paketa Adobe Flash Player. Otkrivene ranjivosti posljedica su cjelobrojnog prepisivanja, narušavanja integriteta radne memorije, mogućnosti pristupa prethodno oslobođenoj radnoj memoriji te mogućnosti zaobilaženja sigurnosnih ograničenja. Uspješno iskorištavanje ranjivosti potencijalnom udaljenom napadaču može omogućiti izvršavanje proizvoljnog programskog koda i otkrivanje osjetljivih informacija. Savjetuje se žurna primjena nadogradnje.

Novi RAA ransomware napada poslovne korisnike

Datum: 20160912

RAA ransomware otkriven u lipnju ove godine sada je napredovao i napada veće poslovne korisnike, uglavnom koristeći spear phishing metode. Ovaj ransomware, osim ciljane tvrtke, može utjecati i na njihove klijente i poslovne partnere. Prema istraživanju tvrtke Kaspersky Lab, nova varijanta ovog zloćudnog softvera naziva se Trojan-Ransom.JS.RaaCrypt.ag i dolazi s

Sigurnosni nedostaci programskog paketa openjdk-6

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu openjdk-6 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija, pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa Red Hat OpenShift Enterprise

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu Red Hat OpenShift Enterprise, verzije 3.1 i 3.2. Otkriveni nedostatak potencijalnim napadačima omogućuje izmjenu proizvoljnih datoteka pomoću posebno oblikovane arhivirane datoteke. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa libarchive

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu libarchive za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izmjenu proizvoljnih datoteka, izvršavanje proizvoljnog programskog koda, čitanje sadržaja izvan graničnih parametara ili rušenje programskog paketa. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa chromium-browser

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu chromium-browser za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, umetanje proizvoljnih skripti, izvršavanje proizvoljnog programskog koda, prekoračenje spremnika gomile te zaobilaženje sigurnosnih mehanizama. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci u jezgri operacijskog sustava

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, stjecanje povećanih korisničkih ovlasti, otkrivanje osjetljivih informacija izvođenje “man-in-the-middle” napada ili zaobilaženje postavljenih sigurnosnih mehanizama. Savjetuje se ažuriranje izdanim zakrpama.

Top