Izdana je nadogradnja za chromium-browser podržanog na RHEL 6 Supplementary OS-u. Nadogradnjom se oktlanjanju višestruke ranjivosti koje bi mogle biti iskorištene za rušenje aplikacije ili potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se primjena izdane nadogradnje.
Author: ncert
Ranjivost jezgre operacijskog sustava
Otkrivena je ranjivost u verzijama jezgri linux-lts-trusty za Ubuntu 12.04 LTS i linux 14.04 LTS. Ranjivost se nalazila u podršci za IPv4 (CONFIG_NET), a mogla bi se iskazati dok se koristi opcija TCP Fast open prilikom iniciranja mrežne konekcije. Neprivilegirani lokalni korisnik mogao bi iskoristiti ranjivost za rušenje sustava. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa nbd
Otkriveni su sigurnosni nedostaci u programskom paketu nbd. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Ranjivost programske biblioteke libarchive
Otkrivena je ranjivost čitanja podataka izvan granica dodijeljene memorije u načinu kojim je libarchive obrađivao određene CPIO arhive. Potencijalni napadač ranjivost bi mogao iskoristiti za rušenje aplikacije koja koristi ranjivu biblioteku. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivost programskog paketa ntfs-3g
Izdana je zakrpa namijenjena ugrađenom FUSE-u unutar programskog paketa ntfs-3g za Ubuntu 15.04. Primjenom zakrpe otklanja se neispravno filtriranje varijabli okruženja, što je lokalni napadač mogao iskoristiti za stjecanje administrativnih privilegija.
Sigurnosni nedostatak programskog paketa ipsec-tools
Otkriven je sigurnosni nedostatak u programskom paketu ipsec. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge slanjem posebno oblikovanih UDP paketa. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa wordpress
Otkriveni su sigurnosni nedostaci u programskom paketu wordpress. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa oxide-qt
Otkriveni su sigurnosni nedostaci u programskom paketu oxide-qt. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje “Same Origin Policy” ograničenja, izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa fuse
Otkriven je sigurnosni nedostatak u programskom paketu fuse. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje administratorksih ovlasti. Svim korisnicima savjetuje se nadogradnja.
Ranjivosti programskog paketa KVM
Otkrivene su tri ranjivosti u programskom paketu KVM za SUSE LE. Dvije ranjivosti posljedica su cjelobrojnog prepisivanja u funkciji qcow_open (block/qcow.c), a treća preljeva spremnika u FDC-u (Floppy Disk Controller). Ranjivosti mogu biti iskorištene za rušenje servisa i potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.



