Otkrivene su višestruke XSS ranjivosti u programskom paketu mediawiki za Mandriva Business Server 1.0. Ranjivosti udaljenim napdačima omogućuju umetanje proizvoljnih web skripti ili html-a pomoću posebno oblikovane SVG datoteke ili CSS-a. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkrivena je ranjivost cjelobrojnog prepisivanja u datoteci bufferobject.c unutar programskog paketa python za Mandriva Business Server 1.0. Ranjivost je potencijalnim sadržajno-ovisnim napadačima omogućavala pribavljanje osjetljivih informacija iz procesne memorije. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u radu “HP-UX web server suite” skupa programskih paketa. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje DoS i MitM napada. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u programskom paketu bugzilla za operacijski sustav Mandriva. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje XSS napada, otkrivanje osjetljivih informacija ili kreiranje korisničkih računa s neprovjerenim email adresama. Svim korisnicima savjetuje se nadogradnja.
Otkriven je sigurnosni propust u programskom paketu rsyslog za Mandriva Business Server 1.0. Propust se očitovao nepravilnim upravljanjem neispravnim PRI vrijednostima, što je napadač mogao iskoristiti za izazivanje DoS stanja i potencijalni gubitak poruka slanjem posebno oblikovanih poruka prema Rsyslog poslužitelju. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriveni su sigurnosni nedostaci u programskom paketu wireshark za operacijski sustav Red Hat. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.
Otkriveni su sigurnosni nedostaci u jezgri operacijskog sustava Mandriva. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda, te stjecanje prava čitanja i pisanja po memoriji. Svim korisnicima savjetuje se nadogradnja.
Otkrivena je ranjivost u načinu kojim je QEMU-ov emulator VGA pristupao dijelu memorije (frame buffer) za prikaze visoke rezolucije. Privilegirani guest korisnik mogao bi iskoristiti ranjivost za izvlačenje memorijskog sadržaja host računala postavljenjem korištenja visoke rezolucije prikaza na guest računalu. Savjetuje se ažuriranje paketa izdanim zakrpama.
Otkriven je sigurnosni propust u programskom paketu rsyslog za RHEL 5 i 6. Propust se očitovao nepravilnim upravljanjem neispravnim PRI vrijednostima, što je napadač mogao iskoristiti za izazivanje DoS stanja i potencijalni gubitak poruka slanjem posebno oblikovanih poruka prema Rsyslog poslužitelju. Savjetuje se ažuriranje paketa izdanim zakrpama.
Izdana je nadogradnja koja sadrži zakrpe za 20 ranjivosti programskog paketa mysql-5.5 za Debian. Radi se o ranjivostima u MySQL Server komponenti koje udaljeni napadači mogu iskoristiti za utjecaj na povjerljivost, integritet i dostupnost podataka pomoću vektora povezanih s podkomponentama SERVER:PRIVILEGES AUTHENTICATION PLUGIN API, SERVER:MyISAM, SERVER:CHARACTER SETS, SERVER:REPLICATION ROW FORMAT BINARY LOG DML SERVER:SSL:yaSSL i dr. Preporuča se nadogradnja novom inačicom paketa.