Otkriveni su sigurnosni nedostaci u programskom paketu iceweasel za operacijski sustav Debian. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda, izvođenje napada uskraćivanja usluge ili zaobilaženje postavljenih sigurnosnih ograničenja. Svim korisnicima savjetuje se nadogradnja.
Preporuke
Sigurnosni nedostatak programskog paketa maas regression
Otkrivena je greška u zakrpi izdanoj s preporukom oznake USN-2431-1 za programski paket maas regression. Zakrpa je iskazivala problem koji je uzrokovao regresiju. Savjetuje se ažuriranje novom zakrpom.
Ranjivosti programskog paketa tcpdump
Otkrivene su četiri ranjivosti u programskom paketu tcpdump za Ubuntu. Dvije ranjivosti posljedica su cjelobrojnih prepisivanja izazvanih prilikom obrade posebno oblikovanog OSLR i Geonet mrežnog prometa ako se koristi “verbose” način nadgledanja prometa. Treća ranjivost posljedica je čitanja podataka izvan granica dodijeljenje memorije prilikom obrade posebno oblikovanog AOVD (Ad hoc On-Demand Distance Vector) mrežnog prometa ako se koristi “verbose” način nadgledanja prometa. Posljednja ranjivost je posljedica neispravnog upravljanja ispisivanja PPP paketa. Uspješno iskorištavanje ranjivosti može dovesti do gubitka usluge, izvršavanja proizvoljnog programskog koda te pribavljanja osjetljivih informacija. Savjetuje se ažuriranje paketa izdanim zakrpama.
Sigurnosni nedostatak programskog paketa util-linux
Otkriven je sigurnosni nedostatak u programskom paketu util-linux za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izvršavanje proizvoljnih naredbi s root ovlastima. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa wireshark
Otkriveni su sigurnosni nedostaci u programskom paketu wireshark za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa tcpdump
Otkriveni su sigurnosni nedostaci u programskom paketu tcpdump za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju otkrivanje osjetljivih informacija ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Sigurnosni nedostaci programskog paketa thunderbird
Otkriveni su sigurnosni nedostaci u programskom paketu thunderbird za operacijski sustav Ubuntu. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.
Višestruke ranjivosti programskog paketa thunderbird
Fedora je izdala nadogradnju za otklanjanje višestrukih ranjivosti u web pregledniku – thunderbird. Uspješno iskorištavanje ranjivosti može dovesti do uskraćivanja usluge, izvršavanja proizvoljnog programskog koda, zaobilaženja sigurnosnih ograničenja, pribavljanja osjetljivih informacija (korisnička imena, lozinke). Savjetuje se nadogradna novom inačicom paketa.
Višestruke ranjivosti programskog paketa firefox
Fedora je izdala nadogradnju za otklanjanje višestrukih ranjivosti u web pregledniku – firefox. Uspješno iskorištavanje ranjivosti može dovesti do uskraćivanja usluge, izvršavanja proizvoljnog programskog koda, zaobilaženja sigurnosnih ograničenja, pribavljanja osjetljivih informacija (korisnička imena, lozinke ili single-sign-on tokeni). Savjetuje se nadogradna novom inačicom paketa.
Nadogradnja za Safari
Izdana je nadogradnja za web preglednik Safari koja otklanja ranjivosti u komponenti WebKit. Ranjivosti su mogle biti iskorištene za izvlačenje podataka, lažiranje korisničkog sučelja te neočekivano prekidanje aplikacije ili izvršavanje proizvoljnog programskog koda. Savjetuje se nadogradnja na nove inačice programa.



