Otkriven je sigurnosni propust u programskom paketu sos za RHEL 7. Propust je uzrokovan nesigurnim korištenjem privremene datoteke zbog načina kojim je sos kreirao određene “sosreport” datoteke. Potencijalni lokalni napadač propust bi mogao iskoristiti za otkrivanje sadržaja datoteka “sosreport” ili u nekim slučajevima modificirati proizvoljne datoteke te povisiti njihove privilegije na sustavu izvođenjem napada simboličkom poveznicom. Savjetuje se ažuriranje izdanim zakrpama.
Author: ncert
Sigurnosni nedostaci programskog paketa libgcrypt11
Otkrivena je ranjivost u programskoj biblioteci libgcrypt11 za Debian. Ustanovljeno je da je izvođenjem “side-channel” napada moguće izvući tajne ECDH ključeve za dešifriranje iz aplikacija koje koriste ranjivu biblioteku. Savjetuje se ažuriranje izdanim zakrpama.
Emsisoft razvio dekriptor za HydraCrypt i UmbreCrypt ransomware
HydraCrypt i UmbreCrypt su ransomwarei iz CrypBoss obitelji ransowarea čiji je izvorni kod prošle godine procurio na servisu Pastebin. Na temelju izvornog koda Fabian Wosar iz Emsisofta pronašao je ranjivost u ransomwareu koja mu je omogućila da napravi dekriptor. HydraCrypt i UmbreCrypt su imali nešto drugačije načine enkripcije od svog
Sigurnosni nedostaci programskog paketa qemu
Otkriveni su sigurnosni nedostaci u programskom paketu qemu za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa graphite2
Otkriveni su sigurnosni nedostaci u programskom paketu graphite2 za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda slanjem posebno oblikovane datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa libgcrypt
Otkriven je sigurnosni nedostatak u programskom paketu libgcrypt za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje dohvaćanje privatnih ključeva. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa gtk
Otkriven je sigurnosni nedostatak u programskom paketu gtk+2.0 i gtk+3.0 za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanja usluge ili izvršavanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa nettle
Otkriveni su sigurnosni nedostaci u programskom paketu nettle za operacijski sustav Ubuntu. Greška je pronađena u nettle kriptografskoj programskoj biblioteci, u izračunu parametara algoritma koji koristi kriptografiju eliptičnih krivulja. Ovaj bug može omogućiti lakšu kriptoanalizu spornih funkcionalnosti. Savjetuje se nadogradnja paketa.
Sigurnosni nedostatak programskog paketa Eye of GNOME
Otkriven je sigurnosni nedostatak u programskom paketu Eye of GNOME za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje da slanjem posebno oblikovane slikovne datoteke sruši program ili pokrene proizvoljne programe. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa imlib2
Otkriveni su sigurnosni nedostaci u programskom paketu imlib2 za Fedoru 22. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.




