You are here
Home > Author: ncert (Page 1006)

Mnogobrojne ranjivosti programskog paketa X.Org X Server

Operativni sustavi: Gentoo
Prioritet: Kritično

Otkrivene su višestruke ranjivosti programskog paketa X.Org X Server za Gentoo. Uspješna zlouporaba ranjvosti može rezultirati izvršavanjem proizvoljnog programskog koda ili izazivanjem DoS stanja ili pribavljanjem osjetljivih informacija. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa python-lxml

Operativni sustavi:
Prioritet: Važno

Otkrivena je ranjivost u načinu kojim je funkcija clean_html() izvodila čišćenje HTML unosa ako je sadržavao neispisive znakove (\x01-\x08). Ranjivost je udaljeni napadač mogao iskoristiti za posluživanje zlonamjernog sadržaja prema aplikaciji koja koristi ranjivu funkciju za obradu HTML-a. Uspješna zlouporaba može rezultirati umetanjem zlonamjernog koda u web sjedište. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa php

Operativni sustavi:
Prioritet: Važno

Otkrivena je ranjivost u datoteci sapi/fpm/fpm/fpm_unix.c unutar FPM-a (FastCGI Process Manager) programskog paketa php za Mandriva Business Server 1.0. Problem je uzrokovan korištenjem dozvola 0666 za UNIX socket, što lokalnim korisnicima omogućuje stjecanje privilegija pomoću preoblikovanog FastCGI klijenta. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni nedostaci programskog paketa Mozilla Firefox

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu Mozilla Firefox za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, stjecanje povećanih korisničkih ovlasti ili izvršavanje XSS napada. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci programskog paketa java-1.5.0-ibm

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu java-1.5.0-ibm. Otkriveni su sigurnosni nedostaci u programskom paketu java-1.5.0-ibm za operacijski sustav RedHat. Ranjivosti su uzrokovane nedefiniranim greškama u raznim podkomponentama poput JNDI, Libraries, JAX-WS Deployment, Security i dr. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka, a udaljenim nepovjerljivim Java Web Start aplikacijama i Java apletima omogućuje otkrivanje povjerljivih informacija, manipuliranje pojedinim podacima, onemogućavanje rada usluge i sl. Svim korisnicima savjetuje se nadogradnja. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci programskog paketa java-1.6.0-ibm

Operativni sustavi: Red Hat
Prioritet: Kritično

Otkriveni su sigurnosni nedostaci u programskom paketu java-1.6.0-ibm za operacijski sustav RedHat. Ranjivosti su uzrokovane nedefiniranim greškama u raznim podkomponentama poput JNDI, Libraries, JAX-WS Deployment, Security i dr. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka, a udaljenim nepovjerljivim Java Web Start aplikacijama i Java apletima omogućuje otkrivanje povjerljivih informacija, manipuliranje pojedinim podacima, onemogućavanje rada usluge i sl. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci jezgre operacijskog sustava

Operativni sustavi: Debian
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u radu jezgre linux-2.6 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje uvećanih ovlasti i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.

Nadogradnja za Adobe Flash Player

Operativni sustavi: Svi, , Windows 7, Windows Vista, Windows 2008, Windows 8.1, Windows 2012
Prioritet: Kritično

Adobe je izdao nadogradnju za otklanjanje više ranjivosti u programskom paketu Adobe Flash Player. Ranjivosti napadačima, nespecificiranim vektorima napada, omogućuju izvršavanje proizvoljnog programskog koda, zaobilaženje zaštitnog mehanizma i Same Origin Policy postavki te zaobilaženje postavljenih pristupnih ograničenja. Savjetuje se žurna primjena izdane nadogradnje.

Sigurnosni nedostaci programskog paketa libxfont

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu libxfont. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa python-django

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu python-django. Otkriveni nedostatak je uzrokovan neispravnim rukovanjem Vary i Cache-Control zaglavljima u HTTP odgovorima što potencijalnim napadačima omogućuje otkrivanje privatnih podataka i kompromitaciju pričuvne memorije. Svim korisnicima savjetuje se nadogradnja.

Top