You are here
Home > Preporuke (Page 1372)

Ranjivosti programskog paketa struts

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivene su ranjivosti u programskom paketu struts za Fedoru. Ranjivosti su pronađene u komponentama ActionForm i Validator, a mogu biti iskorištene za izvođenje udaljenih operacija naspram komponenti na poslužiteljskoj memoriji, odnosno za modificiranje provjerenih ulaznih konfiguracija. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivosti jezgre operacijskog sustava SUSE

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su višestruke ranjivosti u jezgri operacijskog sustava za SUSE LE. Zahvaćene su razne komponente jezgre, a potencijalni napadači mogli bi ih iskoristiti za uskraćivanje usluge. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost jezgre operacijskog sustava SUSE

Operativni sustavi: SuSE
Prioritet: Važno

Otkrivena je ranjivost u jezgri operacijskog sustava SUSE LE. Ranjivost je posljedica preljeva spremnika pri upravljanju iptables 32bitnog sistemskog poziva “compat_setsockopt” što bi moglo dovesti do povišenja lokalnih privielgija. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa oxide-qt

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu oxide-qt za Ubuntu. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda navođenjem korisnika na otvaranje posebno oblikovane web stranice. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa xerces-c

Operativni sustavi: Debian
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu xerces-c, C++ biblioteci za parsiranje XML-a. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa squidGuard

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu squidGuard za Fedoru. Reflektirajuća XSS ranjivost pronađena je u skripti squidGuard.cgi, a može biti iskorištena u slučaju kada korisnik klikne na poveznicu prema blokiranom web sjedištu gdje URL ima dodane skriptne instrukcije. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa libreoffice

Operativni sustavi: Debian
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu libreoffice. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje drugih programa navođenjem korisnika na otvaranje posebno oblikovane datoteke. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa libreoffice

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu libreoffice. Otkriveni nedostatak potencijalnim napadačima omogućuje izvođenje napada uskraćivanjem usluge i pokretanje drugih programa navođenjem korisnika na otvaranje posebno oblikovane datoteke. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programske biblioteke libcommons-fileupload-java

Operativni sustavi: Debian
Prioritet: Važno

Otkrivena je DoS ranjivost u programskoj biblioteki libcommons-fileupload-java za Debian. Potencijalni udaljeni napadač ranjivost bi mogao iskoristiti slanjem zahtjeva za postavljanje datoteke koji bi izazvali nedostupnost HTTP poslužitelja koji koristi biblioteku Apache Commons Fileupload, spriječivši time posluživanje drugih zahtjeva na poslužitelju. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost Cisco Prime Infrastructure i Cisco EPNM upravitelja

Operativni sustavi: Cisco Systems
Prioritet: Kritično

Otkrivena je kritična ranjivost u API sučelju Cisco Prime Infrastructure i Cisco EPNM (Evolved Programmable Network Manager) upravitelju uzrokovana neodgovarajućom provjerom ulaznih HTTP-a zahtjeva za neautenticirane URI-e. Potencijalni neautenticirani udaljeni napadač ranjivost bi mogao iskoristiti za pristup i kontrolu API resursa postavljanjem zlonamjernog programskog koda na aplikacijski poslužitelj. Savjetuje se ažuriranje izdanim zakrpama.

Top