Otkriven je sigurnosni nedostatak u programskom paketu mod_perl za operacijski sustav RHEL. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Year: 2018
Otkriven novi napad koji rezultira rušenjem Mozilla Firefoxa
Kreiran je novi napad koji može srušiti ili zamrznuti rad Mozilla Firefox desktop pretraživača ako se posjeti web stranica koja sadrži ugrađeni JavaScript. Napad je kreirao sigurnosni stručnjak iz tvrtke Wire Sabri Haddouche koji je istraživao napade uskraćivanjem usluge (DoS) koji utječu na popularne web pretraživače. Neki od napada koje
Sigurnosni nedostaci programskog paketa jhead
Otkriveni su sigurnosni nedostaci u programskom paketu jhead za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda ili izvođenje drugih nespecificiranih vrsta napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa bouncycastle
Otkriven je sigurnosni nedostatak u programskom paketu bouncycastle za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje otkrivanje osjetljivih informacija, zaobilaženje sigurnosnih ograničenja ili stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost Cisco Video Surveillance Manager softvera
Otkrivena je ranjivost kod Cisco Video Surveillance Manager softvera pokrenutog na određenim Cisco Connected Safety i Security Unified Computing System platformama. Ranjivost je uzrokovana postojanjem inicijalnog, nedokumentiranog root korisničkog računa na zahvaćenom softveru kod određenih sustava. Potencijalni udaljeni napadač bi ranjivost mogao iskoristiti prijavom u sustav korištenjem navedenog korisničkog računa. Uspješno iskorištavanje ove ranjivosti od strane potencijalnog napadača omogućuje izvršavanje proizvoljnih naredbi s root ovlastima. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Sigurnosni nedostaci programskog paketa chromium
Otkriveni su sigurnosni nedostaci u programskom paketu chromium za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izazivanje DoS stanja, izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija, lažiranje sadržaja adresne trake, stjecanje uvećanih ovlasti, zaobilaženje sigurnosnih ograničenja ili izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa GraphicsMagick
Otkriveni su sigurnosni nedostaci u programskom paketu GraphicsMagick za operacijski sustav openSUSE. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak jezgre operacijskog sustava
Otkriven je sigurnosni nedostatak jezgre operacijskog sustava Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programske biblioteke libarchive-zip-perl
Otkriven je sigurnosni nedostatak programske biblioteke libarchive-zip-perl za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje ‘directory traversal’ napada. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa firefox-esr
Otkriveni su sigurnosni nedostaci u programskom paketu firefox-esr za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.