Otkriveni su sigurnosni nedostaci u programskom paketu tomcat8 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih ograničenja, stjecanje uvećanih ovlasti, izazivanje DoS stanja ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2018
Ranjivost Cisco Data Center Network Manager softvera
Otkrivena je ranjivost Cisco Data Center Network Manager softvera koja omogućuje izvođenje ‘directory traversal’ napada. Ranjivost je posljedica neispravne validacije korisničkog zahtjeva u upravljačkom sučelju. Potencijalni napadač bi mogao iskoristiti ovu ranjivost slanjem zlonamjernog zahtjeva koji sadrži niz znakova koji omogućuje izvođenje ‘directory traversal’ napada unutar upravljačkog sučelja. Iskorištavanjem ranjivosti potencijalnom napadaču bi se omogućilo zapisivanje proizvoljnih datoteka i otkrivanje osjetljivih informacija na zahvaćenom sustavu. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci jezgre operacijskog sustava Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, otkrivanje osjetljivih informacija, izvršavanje proizvoljnog programskog koda, stjecanje uvećanih ovlasti ili zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
PREGLED TJEDNIH NOVOSTI O ZLONAMJERNOM RANSOMWARE SADRŽAJU #20
18. kolovoza 2018. godine Trojanski konj AZORult poslužuje ransomware Aurora u kampanji Oktropysa Na kraju srpnja 2018. godine vidjeli smo kako se nova inačica trojanskog konja AZORult koristi u kampanjama zlonamjernog softvera ciljajući računala po cijelome svijetu. Na gornjoj poveznici proučen je zlonamjerni softver te je analiziran njegov tijek izvršavanja i payload. 20.
Sigurnosni nedostatak programskog paketa freeipa
Otkriven je sigurnosni nedostatak u programskom paketu freeipa za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa libreoffice
Otkriven je sigurnosni nedostatak u programskom paketu libreoffice za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa intel-microcode
Otkriveni su sigurnosni nedostaci u programskom paketu intel-microcode za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programske biblioteke libgd2
Otkriveni su sigurnosni nedostaci u programskoj biblioteci libgd2 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa bind
Otkriven je sigurnosni nedostatak u programskom paketu bind za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa java-1.7.1-ibm
Otkriveni su sigurnosni nedostaci u programskom paketu java-1.7.1-ibm za operacijski sustav RHEL. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja, izvođenje ‘directory traversal’ napada ili izvođenje drugih nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.




