Prije točno godinu dana svijet je upoznao WannaCry. Tijekom para dana ovaj zlonamjerni sadržaj je zarazio više od 200 000 uređaja u 150 zemalja i prouzročio štetu koja se mjerila u milijardama dolara. Brzina i veličina napada, koji je potpomognut alatima agencije NSA koji su ranije objavljeni, odjeknula je svijetom,
Year: 2018
Sigurnosni nedostaci programskog paketa Red Hat OpenStack Platform
Otkriveni su sigurnosni nedostaci u programskom paketu Red Hat OpenStack Platform. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija ili izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa JBoss Enterprise Application Platform
Otkriveni su sigurnosni nedostaci u programskom paketu JBoss Enterprise Application Platform za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povišenih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa enigmail
Otkriveni su sigurnosni nedostaci u programskom paketu enigmail za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje MitM napada te otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa Red Hat JBoss Enterprise Application Platform 5.2
Otkriven je sigurnosni nedostatak u programskom paketu Red Hat JBoss Enterprise Application Platform 5.2. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa collectd
Otkriven je sigurnosni nedostatak u programskom paketu collectd za operacijski sustav RHEL 7. Otkriveni nedostatak potencijalnim napadačima omogućuje rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa sensu
Otkriven je sigurnosni nedostatak u programskom paketu sensu za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih podataka. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa vlc
Otkriven je sigurnosni nedostatak u programskom paketu vlc za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa xdg
Otkriven je sigurnosni nedostatak u programskom paketu xdg za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje “argument-injection” napada. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost u Cisco Meeting Server Media Services
Otkrivena je ranjivost obrade podataka u RTP protokolu za Cisco Meeting Server. Ranjivost je uzrokovana nedovoljnom provjerom valjanosti unosa ulaznih RTP podataka, a potencijalnim neautoriziranim udaljenim napadačima omogućuje slanje izrađenih RTP zahtjeva prema pogođenom Cisco poslužitelju s posljedicom izazivanja DoS stanja i preuzimanja kontrole nad uređajem. Savjetuje se ažuriranje izdanim zakrpama.




