Microsoft je izdao nadogradnju za otklanjanje ranjivosti u web pregledniku Microsoft Edge. Ovisno o tipu ranjivosti, potencijalni napadači mogli bi ih iskoristiti za izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija, lažiranje sadržaja adresne trake ili zaobilaženje sigurnosnih ograničenja. Korisnike se upućuje na ažuriranje web preglednika izdanom nadogradnjom te čitanje izvornog opisa ranjivosti za više detalja.
Year: 2018
Nadogradnja za .NET Framework
Otkriven je sigurnosni nedostatak u programskom paketu Microsoft .NET Framework za operacijski sustav Windows. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Nadogradnja za Internet Exporer
Microsoft je izdao nadogradnju za otklanjanje ranjivosti u Internet Exploreru, inačica 9-11. Ovisno o tipu ranjivosti, potencijalni udaljeni napadači mogli bi ih iskoristiti za izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija ili stjecanje uvećanih ovlasti. Korisnike se upućuje na ažuriranje web preglednika izdanom nadogradnjom te čitanje izvornog bulletina za više detalja.
Ranjivosti većeg broja Cisco proizvoda
Otkrivene su ranjivosti većeg broja Cisco proizvoda uzrokovane nedostatkom kod modernih Intel mikorprocesora. Ranjivosti potecijalnom napadaču omogućuju otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Ranjivost Cisco Web Security Appliance
Otkrivena je ranjivost web proxy funkcionalnosti Cisco Web Security Appliance (WSA) proizvoda uzrokovana nepravilnim upravljanjem memorijskih resursa namijenjenim TCP konekcijama. Potencijalni napadač ranjivost bi mogao iskoristiti uspostavom velikog boja konekcija prema zahvaćenom uređaju čime iskorištava sustavsku memoriju i izaziva prestanak procesiranja novih konekcija što izaziva DoS stanje. Savjetuje se primjena izdane nadogradnje.
Ranjivost Cisco Unified Communications Manager IM & Presence servisa
Otkrivena je ranjivost kod XCP Router servisa Cisco Unified Communications Manager IM & Presence Service uzrokovana nedostatnom provjerom korisnikovog unosa. Potencijalnim napadačima omogućuje izazivanje DoS stanja slanjem posebno oblikovanih IPv4 i IPv6 paketa na TCP port 7400. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci jezgre operacijskog sustava Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa gdm
Otkriven je sigurnosni nedostatak u programskom paketu gdm za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa wpa_supplicant
Otkriven je sigurnosni nedostatak u programskom paketu wpa_supplicant za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci jezgre operacijskog sustava
Otkriveni su sigurnosni nedostaci jezgre operacijskog sustava FreeBSD. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.