Otkrivena je ranjivost u programskom paketu pdns za Fedoru uzrokovana neispravnim parsiranjem programske greške (bug), što dovodi do prekida u radu servisa. Savjetuje se ažuriranje izdanom zakrpom.
Otkrivena je ranjivost u programskom paketu krb5 za SUSE LE. Ranjivost je posljedica neodgovarajućeg upravljanja SPNEGO paketima tijekom gss_inquire_context poziva, što udaljeni napadač može iskoristiti za napade uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Otkriveno je više ranjivosti u programskom paketu xen za openSUSE 13.2. Ranjivosti zahvaćaju razne komponente, a ovisno o tipu ranjivosti, mogu biti iskorištene za rušenje servisa, pisanje po sliki diska koji ima “read-only” dozvole te stjecanje privilegija. Savjetuje se ažuriranje izdanim zakrpama.
Stručnjaci iz tvrtke FireEye otkrili su napad iza kojeg vjerojatno stoji država i u kojem je zaraženo više od 100 internetskih stranica koje posjećuju poslovni ljudi, diplomati, vladini dužnosnici i ljudi iz akademske zajednice. Zaražene stranice pripadaju ambasadama, znanstveno-edukativnim ustanovama, vladama, energetskim kompanijama i nevladinim organizacijama. FireEye je napad nazvao
Otkrivena je ranjivost u programskom paketu kvm za RHEL 5. Ranjivost je posljedica prekoračenja spremnika gomile u funkciji “ne2000_receive” (hw/net/ne2000.c), a guest OS-u omogućuje izazivanje rušenja instance ili potencijalno izvršavanje proizvoljnog programskog koda pomoću vektora povezanih s nadolazećim paketima. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni propust programskog paketa strongswan za Ubuntu 14.04 LTS, 15.04 i 15.10. Propust je uzrokovan nedostatnom provjerom lokalnog stanja u poslužiteljskoj implementaciji protokola EAP-MSCHAPv2 unutar dodatka eap-mschapv2, što udaljeni napadač može iskoristiti za zaobilaženje autentikacije. Savjetuje se ažuriranje izdanom zakrpom.
Otkriveni su sigurnosni propusti u programskoj biblioteci libxml2 za Ubuntu. Propusti su uzrokovani neispravnim upravljanjem određenim XML podacima, što potencijalni udaljeni napadač može iskoristiti za napade uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivene su ranjivosti u programskom paketu krb5 za openSUSE Leap 42.1. Ranjivosti su posljedica neispravnog upravljanja paketima SPNEGO i IAKERB te neispravnom obradom dugačkih realm polja unutar TGS zahtjeva. Potencijalni udaljeni napadači ranjivosti bi mogli iskoristiti za napade uskraćivanjem usluge. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu strongswan. Otkriveni nedostatak se javlja u implementaciji EAP-MSCHAPv2 protokola. Potencijalnim napadačima omogućuje zaobilaženje autentikacije. Svim korisnicima savjetuje se nadogradnja.
Otkrivena je ranjivost preljeva spremnika u programskom paketu dovecot za Fedoru prilikom upravljanja postavkom “pop3_deleted_flag”. Potencijalni udaljeni napadač ranjivost bi mogao iskoristiti za izvršavanje proizvoljnog programskog koda ili rušenje servisa. Savjetuje se ažuriranje izdanim zakrpama.
