Otkriveni su sigurnosni nedostaci u programskom paketu Linux Kernel. Zahvaćene su razne komponente, a ovisno o tipu nedostatka mogu biti iskorišteni za uskraćivanje usluge, pribavljanje osjetljivih informacija iz memorije jezgre te stjecanje privilegija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskoj biblioteki fontconfig za Debian. Otkriveni nedostatak očitovao se nedovoljnom provjerom cache datoteka. Potencijalni napadač nedostatak bi mogao iskoristiti za aktiviranje proizvoljnih poziva funkcije free(), što zauzvrat može dovesti do izvršavanja proizvoljnog programskog koda te dodatne mogućnosti povišenja privilegija. Savjetuje se ažuriranje izdanim zakrpama.
"QuadRooter" ranjivost je novi naziv za četiri ranjivosti otkrivene na Qualcomm čipovima. Qualcomm je proizvođač čipova koji koriste svi poznati svjetski brandovi proizvođača mobilnih uređaja. Ranjivosti imaju oznake CVE-2016-2503, CVE-2016-2504, CVE-2016-2059 i CVE-2016-5340. Ako napadač iskoristi bilo koju od te četiri ranjivosti onda može steći potpunu kontrolu nad uređajem putem
Otkriveni su sigurnosni nedostaci u programskom paketu lighttpd za operacijski sustav Debian. Ranjivost se isticala neštićenjem aplikacija od prisutnosti nepouzdanih klijentskih podataka unutar HTTP_PROXY varijable okruženja, što bi udaljeni napadač mogao iskoristiti za preusmjeravanje odlaznog HTTP prometa aplikacije prema proizvoljnom posredničkom poslužitelju pomoću posebno oblikovanog Proxy zaglavlja u HTTP zahtjevu. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu xen za Fedoru. Otkriveni nedostaci potencijalnim napadačima omogućuju rušenje Qemu procesa, izvršavanje proizvoljnog programskog koda i povišenje privilegija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu oxide-qt za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, zaobilaženje sigurnosnih mehanizama, zaobilaženje “same-origin” pravila, lažiranje prikazanog URL-a, izvođenje “man-in-the-middle” napada te otkrivanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu kde4libs za Debian. Otkriveni nedostatak uzrokovan je nepravilnom obradom posebno oblikovane arhivirane datoteke što može biti iskorišteno za raspakiravanje datoteka na proizvoljne lokacije. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveno je više ranjivosti u programskom paketu Linux Kernel Live Patch 0 za SLE 12 SP1. Zahvaćene su razne komponente, a ovisno o tipu ranjivosti potencijalni zlonamjerni korisnici mogli bi ih iskoristiti za uskraćivanje usluge, stjecanje privilegija ili provođenje drugih nespecificiranih napada. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu curl za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju da manipulacijom certifikata ponovno koriste istekle konekcije. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u Impress alatu unutar programskog paketa libreoffice za Ubuntu 12.04 LTS. Ranjivost potencijalnim udaljenim napadačima pruža mogućnost izazivanja prekida u radu aplikacije ili izvršavanja proizvoljnog programskog koda pomoću posebno oblikovanog “MetaActions” unutar ODP ili OTP datoteke. Savjetuje se ažuriranje izdanom zakrpom.
