Otkriveni su sigurnosni nedostaci u programskom paketu MozillaThunderbird za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskom paketu thunderbird za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Otkriveni su sigurnosni nedostaci u programskom paketu openssl za operacijski sustav Fedora. Otkriveni nedostaci potencijalnim napadačima omogućuju izvođenje napada uskraćivanja usluge, izvršavanje proizvoljnog programskog koda ili otkrivanje osjetljivih informacija. Svim korisnicima savjetuje se nadogradnja.

Otkriven je sigurnosni propust programskog paketa ipython za Mandriva Business Server 1.0. Ustanovljeno je da je poslužitelj web sučelja IPython’s Notebook podložan nedostatku zbog kojeg nije provjeravao izvor websocket zahtjeva, što je napadač mogao zloupotrijebiti za pokretanje proizvoljnog programskog koda na korisničkom računalu ako zna IPython kernel ID i ako korisnik posjeti zlonamjerno oblikovanu web stranicu. Savjetuje se ažuriranje paketa izdanim zakrpama.

Otkrivene su višestruke ranjivosti u OpenSSL-u za Mandriva Business Server 1.0, a koje mogu rezultirati DoS stanjem i curenjem informacija. Preporuča se ažuriranje paketa novom inačicom.

Otkrivena je ranjivost preljeva spremnika u proceduri “read-u8vector!” unutar jedinice srfi-4 programskog paketa chicken. Ranjivost udaljenim napadačima omogućuje izazivanje DoS stanja i potencijalno izvršavanje proizvoljnog programskog koda pomoću vrijednosti “#f” u argumentu NUM. Savjetuje se ažuriranje paketa izdanim zakrpama.

Otkriveni su sigurnosni nedostaci u programskom paketu mod_security. Otkriveni nedostaci potencijalnim napadačima omogućuju zaobilaženje sigurnosnih pravila, izvođenje napada uskraćivanjem usluge i pokretanje proizvoljnog programskog koda. Svim korisnicima savjetuje se nadogradnja.

Otkriveno je nekoliko ranjivosti u programskom paketu wireshark za Fedoru. Ranjivosti su pronađene u dissektorima ASN.1 BER, RLC, GTP i GSM Management te Catapult DCT2000 i IrDA, a mogle su biti iskorištene za rušenje aplikacije umetanjem posebno oblikovanog paketa. Savjetuje se ažuriranje paketa izdanim zakrpama.

Otkrivene su ranjivosti u Googleovom JS mehanizmu, V8. Ranjivosti su posljedica narušavanja integriteta radne memorije i prekoračenja spremnika stoga, što može rezultirati uskraćivanjem usluge i potencijalnim pristupanjem memorijskom sadržaju. Savjetuje se ažuriranje izdanim zakrpama.

Otkrivena je ranjivost cjelobrojnog podljeva kod programskog paketa pixman uzrokovana neodgovarajućim upravljanjem trapezoidima. Uspješno iskorištavanje ranjivosti može rezultirati rušenjem aplikacije ili potencijalnim izvršavanjem proizvoljnog programskog koda. Savjetuje se nadogradnja izdanim zakrpama.