Otkriven je sigurnosni nedostatak u programskom paketu python-django za operacijski sustav Debian. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje XSS napada. Savjetuje se ažuriranje izdanim zakrpama.
Author: ncert
Sigurnosni nedostaci u jezgri operacijskog sustava
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti, izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda te izmjenu proizvoljnog sadržaja memorije. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa gd
Otkriven je sigurnosni nedostatak u programskom paketu gd za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje prekoračenje spremnika gomile. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskog paketa pdfbox
Otkriven je sigurnosni nedostatak u programskom paketu pdfbox za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje XML External Entity (XXE) napada pomoću posebno oblikovane PDF datoteke. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa mingw-openjpeg2
Otkriveni su sigurnosni nedostaci u programskom paketu mingw-openjpeg2 za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili čitanje sadržaja izvan granica dodijeljene memorije. Savjetuje se ažuriranje izdanim zakrpama.
Maliciozne phishing poruke za krađu bankovnih podataka
Zlonamjerni hakeri koriste se makro naredbama u MS Office dokumentima kako bi ukrali podatke korisnika. U malicioznoj kampanji bilo je dostavljeno nekoliko tisuća phishing poruka na njemačkom jeziku s Excel datotekom u privitku. U porukama se navodi da su pristigle od njemačke banke, a u naslovu su se nalazile sljedeće
Ranjivost programskog paketa perl
Otkrivena je ranjivost u programskom paketu perl za Fedoru. Ranjivost se nalazila u modulu XSLoader koji je učitavao relativne putanje neuključene u polje @INC, što potencijalni udaljeni napadač može iskoristiti za izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa tcpreplay
Otkriveni je sigurnosni nedostatak u programskom paketu tcpreplay za Fedoru. Nedostatak se isticao neprovjeravanjem veličine obrađenog okvira, a upravo ogroman okvir može do pokušaja pristupanja memorijskoj lokaciji kojoj nije dopušten pristup, a time i izazivanja prekida u radu servisa. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programskog paketa dnsmasq
Otkrivena je ranjivost u programskom paketu dnsmasq za Fedoru. Ranjivost udaljenim napadačima omogućuje provođenje napada uskraćivanja usluge preko odgovora s praznom DNS adresom koja ima lokalno definiran zapis “A” ili “AAAA”. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programskog paketa mysql-connector-java
Otkrivena je nespecificirana ranjivost u komponenti MySQL Connectors koju udaljeni autenticirani korisnici mogu iskoristiti za narušavanje tajnosti i integriteta podataka preko nespecificiranih vekora povezanih s Connector/J (JDBC driver). Savjetuje se ažuriranje izdanim zakrpama.




