Microsoft je objavio novu reviziju sigurnosnog upozorenja oznake MS11-100, prvotno izdanog 29. prosinca 2011. Izvorno upozorenje opisuje kritični propust u paketu Microsoft .NET Framework koji se može iskoristiti za udaljeno izvođenje DoS napada, pokretanje proizvoljnih naredbi, povećanje ovlasti napadača i otkrivanje osjetljivih informacija.

U radu programskog paketa HP Network Automation, za operacijske sustave Linux, Solaris i Windows, uočen je sigurnosni nedostatak. Moguće ga je iskoristiti udaljeno, za zaobilaženje sigurnosnih ograničenja i neovlašteni pristup sustavu.

Otkrivena je sigurnosna ranjivost u radu programskog paketa AccountsService. Lokalnom napadaču omogućuje izmjenu proizvoljnih podataka, stvaranje DoS uvjeta i dobivanje većih ovlasti.

U radu programskog paketa software-properties uočen je sigurnosni propust koji udaljenom napadaču omogućuje instalaciju proizvoljnih PPA GPG ključeva.

Objavljena je revizija sigurnosnog upozorenja oznake DSA-2399-1, a vezanog uz propuste paketa php5. Napadačima omogućuju čitanje i pregled osjetljivih podataka, izvođenje DoS (eng. Denial of Service) napada i izvršavanje proizvoljnog programskog koda.

Idi na vrh