You are here
Home > Preporuke (Page 1903)

Ranjivosti programske biblioteke libpng

Operativni sustavi:
Prioritet: Važno

Otkrivene su ranjivosti cjelobrojnog prepisivanja u API funkcijama png_set_sPLT(), png_set_text_2() i png_set_unknown_chunks() programske biblioteke libpng. Uspješno iskorištavanje ranjivosti može dovesti do rušenja biblioteke ili izvršavanja proizvoljnog programskog koda. Savjetuje se ažuriranje paketa izdanim zakrpama.

Ranjivost programskog paketa xen

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivena je ranjivost kod programskog paketa xen za operacijski sustav Fedora. Ranjivost se nalazila u kontroli HVMOP_set_mem_type, a lokalnim je administratorima HVM guest računala omogućavala izazivanje gubitka usluge ili potencijalno izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje paketa izdanim zakrpama.

Više ranjivosti programskog paketa openssh

Operativni sustavi: Gentoo
Prioritet: Kritično

Otkriveno je više ranjivosti u programskom paketu opensh za Gentoo. Uspješno iskorištavanje ranjivosti udaljenom napadaču mogu omogućiti izvršavanje proizvoljnog programskog koda, uskraćivanje usluge, pribavljanje osjetljivih informacija ili zaobilaženje ograničenja okoline. Savjetuje se žurno ažuriranje paketa izdanim zakrpama.

Ranjivost jezgre operacijskog sustava

Operativni sustavi: Fedora
Prioritet: Važno

Otkrivene su tri ranjivosti u komponentama jezgre operacijskog sustava Fedora. Ranjivosti zahvaćaju Netlink implementaciju, funkciju n_tty_write (drivers/tty/n_tty.c) i Memory Management Unit (MMU), a mogle su biti iskorištene za izbjegavanje postavljenih pristupnih ograničenja i modificiranje mrežne konfiguracije te uskraćivanje usluge i stjecanje privilegija. Savjetuje se ažuriranje izdanim zakrpama.

Sigurnosni nedostatak programskog paketa rxvt-unicode

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu rxvt-unicode za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje udaljeno izvršavanje naredbi. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa php

Operativni sustavi: Fedora
Prioritet: Važno

Otkriven je sigurnosni nedostatak u programskom paketu php za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje stjecanje povećanih korisničkih ovlasti. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni propust programskog paketa python-imaging

Operativni sustavi:
Prioritet: Važno

Otkrivena su dva sigurnosna propusta u paketu python-imaging za Mandriva Business Server 1.0. Propusti su se nalazili u skriptama JpegImagePlugin.py, EpsImagePlugin.py te IptcImagePlugin.py unutar PIL (Python Imaging Library) biblioteke. Lokalni korsnici propuste su mogli iskoristiti za provođenje symlink napada ispisivanjem procesa te prepisivanje proizvoljnih datoteka i stjecanje osjetljivih informacija. Savjetuje se ažuriranje paketa izdanim zakrpama.

Sigurnosni nedostaci programskog paketa kvm

Operativni sustavi: SuSE
Prioritet: Važno

Otkriveni su sigurnosni nedostaci u programskom paketu kvm za operacijski sustav Suse. Otkriveni nedostaci potencijalnim napadačima omogućuju stjecanje povećanih korisničkih ovlasti, izvršavanje proizvoljnog programskog koda, ili izvođenje napada uskraćivanja usluge. Svim korisnicima savjetuje se nadogradnja.

Ranjivost programskog paketa apach-mod-security

Operativni sustavi:
Prioritet: Važno

Otkrivena je ranjivost u programskom paketu apache-mod_security za Mandriva Business Server 1.0 i Enterprise Server 5.0. Ranjivost potencijalnim napadačima omogućuje zaobilaženje sigurnosnih ograničenja korištenjem “Chunked transfer encoding” mehanizma za prijenos podataka. Svim korisnicima savjetuje se nadogradnja.

Sigurnosni nedostatak programskog paketa cups-filters

Operativni sustavi: Ubuntu
Prioritet: Važno

Otkriveni je sigurnosni nedostatak u programskom paketu cups-filters za operacijski sustav Ubuntu. Otkriveni nedostatak potencijalnim udaljenim napadačima omogućuje izvršavanje proizvoljnih naredbi. Svim korisnicima savjetuje se nadogradnja.

Top