Izdana je nadogradnja za otklanjanje otkrivenih kritičnih ranjivosti u CMS-u Drupal, inačica 6, 7 i 8. Od ukupno deset otkrivenih ranjivosti, osam zahvaća Drupal 6, šest Drupal 7 i tri Drupal 8. Ovisno o pogođenoj inačici Drupala, ranjivosti mogu biti iskorištene za zaobilaženje pristupnih ograničenja modula File, provođenje “brute force amplification” napada preko XML-RPC zahtjeva, provođenje “Open redirect” napada, zaobilaženje pristupnih ograničenja Form API sučelja, umetanje HTTP zaglavlja, navođenje korisnika na preuzimanje i pokretanje datoteka s proizvoljnim JSON-encoded sadržajem, stjecanje većih ovlasti, otkrivanje povjerljivih podataka te potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se čitanje izvorne preporuke te primjena izdane nadogradnje.
Author: ncert
Ranjivosti programskog paketa rh-ror41
Otkriveno je više ranjivosti u programskom paketu rh-ror41 za Red Hat Software Collections. Ranjivosti su pronađene u komponentama Action Pack i Active Model, a potencijalnim napadačima omogućuju čitanje proizvoljnih datoteka, izvršavanje proizvoljnog programskog koda, uskraćivanje usluge, zaobilaženje autentikacije izvođenjem “timing” napada, zaobilaženje postavljenih ograničenja te zaobilaženje namijenjenih koraka provjere unesenih parametara. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosna nadogradnja programskog paketa nss
Izdana je nadogradnja za programski paket nss za Ubuntu 12.04 LTS. Ovom nadogradnjom je ispravljena nepravilnost u promjeni verzije paketa koja je dovela do izrade ranjivog paketa. Svim korisnicima savjetuje se nadogradnja.
Ranjivost programskog paketa MozillaFirefox ESR
Otkrivena je ranjivost u funkciji SillMap::readFace (FeatureMap.cpp) u biblioteci Libgraphite unutar mehanizma za prikaz fontova, Graphite, korištenog u pregledniku Firefox ESR za SUSE LE. Ranjivost se očituje nepravilnim upravljanjem povratne vrijednosti, što udaljenom napadaču omogućuje izvođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanom zakrpom.
Ranjivosti programskog paketa postgresql94
Otkrivene su ranjivosti u programskom paketu postgresql94 za SUSE LE. Dvije ranjivosti omogućuju povišenje privilegija za korisnike PL/Java modula te rušenje servisa ili potencijalno izvršavanje proizvoljnog programskg koda pomoću posebno oblikovanog regularnog izraza. Treća ranjivost posljedica je nepravilne obrade regularnih izraza, što napadačima omogućuje rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa postgresql93
Otkriveni su sigurnosni nedostaci u programskom paketu postgresql93. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i stjecanje uvećanih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libssh2
Otkriven je sigurnosni nedostatak u programskom paketu libssh2. Otkriveni nedostatak potencijalnim MITM napadačima omogućuje lakše dešifriranje i presretanje SSH sesija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libssh
Otkriven je sigurnosni nedostatak u programskom paketu libssh. Otkriveni nedostatak potencijalnim MITM napadačima omogućuje lakše dešifriranje i presretanje SSH sesija. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa lighttpd
Otkriven je sigurnosni nedostatak u programskom paketu lighttpd. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje POODLE napada. Svim korisnicima savjetuje se nadogradnja kojom se onemogućuje korištenje ranjivog SSLv3 protokola.
Sigurnosni nedostaci programskog paketa cpio
Otkriveni su sigurnosni nedostaci u programskom paketu cpio. Otkriveni nedostaci potencijalnim udaljenim napadačima omogućuju izvođenje napada uskraćivanjem usluge, pokretanje proizvoljnog programskog koda i izmjenu proizvoljnih datoteka. Svim korisnicima savjetuje se nadogradnja.



