Otkriven je veći broj sigurnosnih nedostataka u programskim paketima ImageMagick i GraphicsMagick. Otkriveni nedostaci mogu dovesti do dereferenciranja NULL pokazivača, preljeva spremnika, curenja memorije, DoS stanja itd. Svim korisnicima savjetuje se nadogradnja.
Preporuke
Sigurnosni nedostatak programskog paketa tomcat8
Otkriven je sigurnosni nedostatak u programskom paketu tomcat8 za Ubuntu 16.04 LTS. Otkriveni nedostatak je uzrokovan neispravnom obradom zahtjeva za postavljanjem datoteka. Potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa qemu
Otkriveni su sigurnosni nedostaci u programskom paketu qemu za openSUSE Leap 42.1. Zahvaćene su razne komponente, a ovisno o tipu nedostatka mogu biti iskorištene za uskraćivanje usluge, izvršavanje proizvoljnog programskog koda, curenje informacija i čitanje osjetljivih podataka. Savjetuje se ažuriranje izdanim zakrpama.
Ranjivosti programskog paketa horizon
Otkrivene su dvije ranjivosti u programskom paketu horizon za Debian. Obje ranjivosti nalazile su se u nadzornoj ploči (dashboard) uzrokovane nesipravnom obradom unesenih korisničkih parametara, a potencijalnim napadačima omogućuju provođenje XSS napada, što bi moglo dovesti do kompromitacije korisničkih računa. Savjetuje se ažuriranje izdanim zakrpama.
Višestruke ranjivosti programskog paketa xen
Otkrivene su višestruke ranjivosti u programskom paketu xen za SUSE. Zahavćene su razne komponente, a ovisno o tipu ranjivosti mogu biti iskorištene za izvršavanje proizvoljnog programskog koda, uskraćivanje usluge, stjecanje privilegija, curenje informacija i pribavljanje osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskih paketa tomcat6 i tomcat7
Otkriveni su sigurnosni nedostaci u programskim paketima tomcat6 i tomcat7 za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje direktorijskog stabla, krađu web sjednica, zaobilaženje CSRF zaštitnog mehanizma, pokretanje proizvoljnog programskog koda i izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskog paketa gimp
Otkriven je sigurnosni nedostatak u programskom paketu gimp. Otkriveni nedostatak potencijalnim napadačima omogućuje pokretanje proizvoljnog programskog koda navođenjem korisnika na otvaranje posebno oblikovane XCF datoteke. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostatak programskimh biblioteka libusbmuxd i libimobiledevice
Otkriven je sigurnosni nedostatak u programskim bibliotekama libusbmuxd i libimobiledevice za Ubuntu 14.04 LTS, 15.10 i 16.04 LTS. Otkriveni nedostatak uzrokovan je neispravnim upravljanjem dozvola priključnice, što potencijalni udaljeni napadač može iskoristiti za pristupanje servisima na iOS uređajima. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostaci programskog paketa python3
Otkriveni su sigurnosni nedostaci u programskom paketu python3 za Fedoru. Prvi nedostatak nalazio se u biblioteki smtplib koja nije uspješno provjeravala proces pregovaranja starttls povezivanja s udaljenim smtp poslužiteljem, što potencijalnim MitM napadačima omogućuju provođenje “startTLS stripping” napada. Drugi nedostatak se nalazio u http, ftp i url bibliotekama, a može biti iskorišten za umetanje dodatnih HTTP zaglavlja. Savjetuje se ažuriranje izdanim zakrpama.
Sigurnosni nedostatak programskih paketa nodejs010-node-gyp i nodejs010-nodejs-qs
Otkriven je sigurnosni nedostatak u modulu nodejs-qs uzrokovan nepozivanjem funkcije za zbijanje podataka u poljima, što potencijalnim napadačima omogućuje provođenje napada uskraćivanja usluge. Savjetuje se ažuriranje izdanim zakrpama.



