Otkriveni su sigurnosni nedostaci u programskom paketu openstack-nova za Red Hat Enterprise Linux OpenStack Platform 4.0. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje podataka, čitanje i izmjenu sadržaja ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Otkriven je sigurnosni nedostatak u programskom paketu openstack-glance za operacijski sustav Red Hat. Otkriveni nedostatak potencijalnim napadačima omogućuje saznavanje pristupnih podataka za pozadinski sustav. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskim paketima JRE iJDK za operacijski sustav HP-UX. Otkriveni nedostaci potencijalnim napadačima omogućuju neovlašteni udaljeni pristup, otkrivanje osjetljivih informacija i sl. Svim korisnicima savjetuje se nadogradnja.

Otkriven je sigurnosni nedostatak u programskom paketu perl-CGI-Application. Otkriveni nedostatak može dovesti do generiranja internih podataka i podataka o poslužitelju prema korisniku, što potencijalnim napadačima omogućuje čitanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskom paketu gnutls za operacijski sustav Suse Core 9. Otkriveno je da postoji ranjivost prilikom provjere certifikata zbog čega potencijalni napadači mogu saznati osjetljive informacije. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskom paketu gnutls26 za operacijski sustav Ubuntu. Otkriveno je da postoji ranjivost prilikom provjere certifikata zbog čega potencijalni napadači mogu saznati osjetljive informacije. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskom paketu gnutls za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge te postoji ranjivost prilikom provjere certifikata. Svim korisnicima savjetuje se nadogradnja.

Ustanovljeni su propusti u načinu kojim je GnuTLS upravljao određenim greškama koje su se mogle pojaviti tijekom provjere X.509 certifikata te upravljanju version 1 X.509 certifikatima. Napadači su tako na odabranom web sjedištu mogli podmetnuti posebno oblikovani certifikat koji bi mogao biti prihvaćen kao važeći. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ustanovljen je propust u načinu kojim je GnuTLS upravljao određenim greškama koje su se mogle pojaviti tijekom provjere X.509 certifikata, uzrokujući time neispravan izvještaj o uspješnoj provjeri. Napadači su tako na odabranom web sjedištu mogli podmetnuti posebno oblikovani certifikat koji bi mogao biti prihvaćen kao važeći. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ustanovljen je propust u načinu kojim je GnuTLS upravljao određenim greškama koje su se mogle pojaviti tijekom provjere X.509 certifikata, uzrokujući time neispravan izvještaj o uspješnoj provjeri. Napadači su tako na odabranom web sjedištu mogli podmetnuti posebno oblikovani certifikat koji bi mogao biti prihvaćen kao važeći. Savjetuje se ažuriranje paketa izdanim zakrpama.