Otkriveni su sigurnosni nedostaci programske biblioteke libtirpc za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Month: rujan 2018
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #21
26. kolovoza 2018. godine Otkriven ransomware CreamPie Sigurnosni stručnjak Jakub Kroustek pronašao je ranasomware za koji se čini da je inačica ransomwarea CreamPie koji je još uvijek u stadiju razvoja. Trenutno ne prikazuje poruku s uputama za otkupninu, ali šifrira datoteke te im dodaje nastavak .[backdata@cock.li].CreamPie. Ransomware „Jeff the Ransomware“ Sigurnosni stručnjak Leo otkrio je inačicu
Sigurnosni nedostatak programskog paketa lcms2
Otkriven je sigurnosni nedostatak u programskom paketu lcms2 za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa CloudForms 4.6.4
Otkriveni su sigurnosni nedostaci u programskom paketu CloudForms 4.6.4 za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa rhvm-appliance
Otkriveni su sigurnosni nedostaci u programskom paketu rhvm-appliance za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, preuzimanje HTTP sesije, trovanje priručne memorije (cache poisoning), izazivanje DoS stanja, otkrivanje osjetljivih informacija, zaobilaženje sigurnosnih ograničenja ili izvođenje “directory traversal” napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak jezgre operacijskog sustava RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa Red Hat Virtualization
Otkriven je sigurnosni nedostatak u programskom paketu Red Hat Virtualization. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “directory traversal” napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa spice-gtk
Otkriveni su sigurnosni nedostaci u programskom paketu spice-gtk za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa ImageMagick
Otkriven je sigurnosni nedostatak u programskom paketu ImageMagick za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa postgresql10
Otkriveni su sigurnosni nedostaci u programskom paketu postgresql10 za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.