You are here
Home > Author: ncert (Page 1007)

Nadogradnja za Adobe Reader i Acrobat

Operativni sustavi: Svi, , , Windows 7, Windows Vista, Windows 2008, Apple Mac OS, Windows 8.1, Windows 2012
Prioritet: Kritično

Adobe je izdao nadogradnju za otklanjanje kritičnih ranjivosti u alatima Adobe Reader i Acrobat, inačica X i XI za Windows i Macintosh operacijske sustave. Ranjivosti su posljedica prekoračenja spremnika gomile, preljeva spremnika, neprovjeravanja ulaznih parametara, greške u implementaciji Javascript API sučelja, narušavanja integriteta radne memorije, neispravnog upravljanja API pozivima prema nemapiranoj memoriji, mogućnosti pristupa prethodno oslobođenoj radnoj memoriji i dvostrukog oslobađanja memorije. Uspješno iskorištavanje ranjivosti može dovesti do izvršavanja proizvoljnog programskog koda, otkrivanja informacija i zaobilaženja sigurnosnog zaštitnog mehanizma. Savjetuje se žurna primjena nadogradnje.

Sigurnosni nedostatak programskog paketa cifs-utils

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu cifs-utils za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje preljevanje memorijskog međuspremnika što kao posljedicu može imati izvršavanje proizvoljnog programskog koda ili prekid normalnog izvršavanja programskog paketa. Svim korisnicima savjetuje se nadogradnja.

HitmanPro.Alert

Operativni sustavi: Windows
Stranica za download: Stranica za download

HitmanPro.Alert je besplatan alat koji provjerava integritet web preglednika i upozorava korisnika u slučaju detekcije maliciozne aktivnosti kod provođenja internet transakcije. U zadnjoj inačici HitmanPro.Alerta nalazi se dodatak zvan CryptoGuard, koji prati i obavještava o sumnjivim operacijama nad korisnikovim datotečnim sustavom. Ukoliko HitmanPro.Alert primjeti sumnjivo ponašanje, maliciozan kôd se neutralizira,

Ranjivost programskog paketa openssl

Operativni sustavi: FreeBSD
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu openssl za FreeBSD. Ranjivost je posljedica dereferenciranja NULL pokazivača u funkciji so_ssl3_write(), što napadaču potencijalno može omogućiti generiranje SSL upozorenja, a time i rušenje OpenSSL-a. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni propusti programske biblioteke libxfont

Operativni sustavi: Debian
Prioritet: Važno

Otkriveno je nekoliko sigurnosnih propusta u X.Org libXfont biblioteci koji lokalnom autenticiranom korisniku mogu omogućiti podizanje privilegija, a udaljenom napadaču, s kontrolom nad font poslužiteljem, izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni nedostaci programskog paketa Mozilla Firefox

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu Mozilla Firefox za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, stjecanje povećanih korisničkih ovlasti ili izvršavanje XSS napada. Svim korisnicima savjetuje se nadogradnja.

Nadogradnja za java-1.7.0-ibm

Operativni sustavi: Red Hat
Prioritet: Kritično

Izdana je nadogradnja koja otklanja mnogobrojne kritične ranjivosti u radu programskog paketa java-1.7.0-ibm za RHEL 5 i 6. Ranjivosti su uzrokovane nedefiniranim greškama u raznim podkomponentama poput JNDI, Libraries, JAX-WS Deployment, Security i dr. Potencijalna zlouporaba ranjivosti može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka, a udaljenim nepovjerljivim Java Web Start aplikacijama i Java apletima omogućuje otkrivanje povjerljivih informacija, manipuliranje pojedinim podacima, onemogućavanje rada usluge i sl. Savjetuje se žurna primjena izdane nadogradnje.

Sigurnosni nedostaci programskog paketa OpenJDK

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu OpenJDK za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju narušavanje tajnosti, integriteta i dostupnosti podataka putem nepoznatih vektora napada. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa Microsoft Office

Operativni sustavi: , Windows 7, Windows Vista, Windows 2008, Windows 8.1
Prioritet: Važno

Otkriven je sigurnosni nedostatak u radu Microsoftove komponente Common Control Could. Otkriveni nedostatak se javlja u načinu na koji AD distribuira lozinke konfigurirane kroz “Group Policy”. Potencijalnim napadačima omogućuje stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa owncloud

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu owncloud kada je uključena opcija file_external, što udaljenim autenticiranim korisnicima omogućuje montiranje lokalnog datotečnog sustava na korisnikov ownCloud preko mount konfiguracije. Savjetuje se ažuriranje paketa izdanim zakrpama.

Top