Sigurnosni stručnjaci iz tvrtke Team Cymru otkrili su više od 300,000 kompromitiranih kućnih i malih uredskih usmjerivača. Napadači su koristili razne tehnike preuzimanja nadzora nad tim uređajima te su izmijenili postavke DNS poslužitelja za uparivanje s IP adresama kako bi se locirali njihovi web poslužitelji. Svaka kompromitacija usmjerivača ima mogućnost
Otkriveni su višestruki propusti programskog paketa activemq za Red Hat OpenShift Enterprise 2.0. Propusti su pronađeni kod parsera Apache Camel, komponente Apache Camel XSLT, omotaču Spring OXM te klasi HawtJNI Library. Uspješno iskorištavanje ranjivosti uključuje izvršavanje proizvoljnog programskog koda, provođenje XML External Entity (XXE) napada te prepisivanje biblioteka. Savjetuje se nadogradnja izdanim zakrpama.
Ustanovljeni su propusti u načinu kojim je GnuTLS upravljao određenim greškama koje su se mogle pojaviti tijekom provjere X.509 certifikata te upravljanju version 1 X.509 certifikatima. Napadači su tako na odabranom web sjedištu mogli podmetnuti posebno oblikovani certifikat koji bi mogao biti prihvaćen kao važeći. Korisnicima RHEL 5 OS-a savjetuje se ažuriranje paketa izdanim zakrpama.
Ustanovljen je propust u načinu kojim je GnuTLS upravljao određenim greškama koje su se mogle pojaviti tijekom provjere X.509 certifikata, uzrokujući time neispravan izvještaj o uspješnoj provjeri. Napadači su tako na odabranom web sjedištu mogli podmetnuti posebno oblikovani certifikat koji bi mogao biti prihvaćen kao važeći. Korisnicima RHEL 6 OS-a savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu file za Fedoru 19. Otkriveni nedostatak je uzrokovan neispravnim rukovanjem posebno oblikovanim indirektnim vrijednostima pomaka što potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u programskim paketima python2.6, python2.7, python3.2 i python3.3. Otkriveni nedostatak je uzrokovan neispravnim rukovanjem s veličinom spremnika kod korištenja socket.recvfrom_into() funkcije. Potencijalnim napadačima omogućuje rušenje aplikacije i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u programskom paketu php5 za operacijski sustav Ubuntu. Otkriveni nedostaci su uzrokovani neispravnim radom libmagic biblioteke i neispravnim rukovanjem s određenim vrijednostima kod korištenja imagecrop funkcije. Potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge, otkrivanje osjetljivih informacija i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Ustanovljena je ranjivost u načinu kojim je alat za klasificiranje vrste datoteke, file, upravljao indirektnim “magic” pravilima unutar biblioteke libmagic, što je dovodilo do beskonačne rekurzije prilikom određivanja tipa datoteke određenih datoteka. Savjetuje se nadogradnja paketa.
Otkriven je sigurnosni nedostatak kod programskog paketa libvirt izazvan nesigurnim korištenjem putanje ispod /proc/$PID/root. Nedostatak može izazvati pristupanje libvirtd pozadinskog procesa neispravnim datotekama. Savjetuje se nadogradnja izdanim zakrpama.
Otkriven je sigurnosni nedostatak u jezgri operacijskog sustava Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge pokretanjem posebno oblikovane instrukcije. Svim korisnicima savjetuje se nadogradnja.
