You are here
Home > Preporuke (Page 1433)

Ranjivost programskog paketa tomcat

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost u metodi setGlobalContext (org/apache/naming/factory/ResourceLinkFactory.java) unutar programskog paketa tomcat za Fedoru. Ranjivost udaljenim autenticiranim korisnicima pruža mogućnost zaobilaženja SecurityManager ograničenja te čitanje ili pisanje po proizvoljnim podacima aplikacija ili uskraćivanje usluge. Savjetuje se ažuriranje izdanim zakrpama.

Ranjivost programskih paketa java-1.8.0-openjdk

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je nespecificirana ranjivost u programskom paketu java-1.8.0-openjdk podržanog na operacijskom sustavu Fedora. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.

Višestruke ranjivosti programskog paketa tomcat6

Operativni sustavi: Debian
Prioritet: Važno

Otkrivene su višestruke ranjivosti u programskom paketu tomcat6 za Debian. Zahvaćeno je više komponenti, a ovisno o tipu ranjivosti, mogle bi biti iskorištene za zaobilaženje namijenjenih SecurityManager ograničenja što dodatno omogućuje čitanje sadržaja proizvoljnih direktorija, čitanje proizvoljnih HTTP zahtjeva, otkrivanje vrijednosti ID-eva, izvršavanje proizvoljnog programskog koda te čitanje ili pisanje po proizvoljnim podacima aplikacija ili izazivanje DoS stanja. Preostale ranjivosti omogućuju utvrđivanje postojanja direktorija, otimanje web sesija i zaobilaženje CSRF zaštitnog mehanizma. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostaci programskog paketa torbrowser-launcher

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu torbrowser-launcher za operativni sustav Fedora. Ranjivost je posljedica neispravne provjere autentičnosti digitalnog PGP potpisa, a potencijalnim napadačima omogućava izvršavanje MitM napada. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostaci programskog paketa php-pecl-http

Operativni sustavi: Fedora
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu php-pecl-http za operativni sustav Fedora. Jedna od otkrivenih ranjivost uzrokovana je prepisivanjem spremnika, a potencijalnim napadačima omogućava pokretanje proizvoljnog programskog koda, izvršavanje napada uskraćivanjem usluge i rušenje programskog paketa. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa openjdk-7

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkrivena je nespecificirana ranjivost u programskom paketu openjdk-7 za operacijski sustav Ubuntu 14.04 LTS i 15.10. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.

Ranjivost programskih paketa java-1.7.0-oracle i java-1.8.0-oracle

Operativni sustavi: Red Hat
Prioritet: Kritično

Otkrivena je nespecificirana ranjivost u programskim paketima java-1.7.0-oracle i java-1.8.0-oracle podržanih na operacijskim sustavima RHEL 5, 6 i 7. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.

Ranjivost programskih paketa java-1.7.0-openjdk i java-1.8.0-openjdk

Operativni sustavi: Red Hat
Prioritet: Važno

Otkrivena je nespecificirana ranjivost u programskim paketima java-1_7_0-openjdk i java-1.8.0-openjdk podržanih na operacijskim sustavima RHEL 5, 6 i 7. Ranjivost je pronađena u podkomponenti HotSpot, a potencijalna zlouporaba može dovesti do narušavanja tajnosti, integriteta i dostupnosti podataka. Savjetuje se primjena izdane nadogradnje.

Sigurnosni nedostaci programskog paketa krb5

Operativni sustavi: Red Hat
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu krb5 za Red Hat Enterprise Linux 6. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa libmatroska

Operativni sustavi: Debian
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu libmatroska. Otkriveni nedostatak potencijalnim napadačima omogućuje dohvaćanje osjetljivih informacija iz memorije. Svim korisnicima savjetuje se nadogradnja.

Top