Otklonjena su dva sigurnosna nedostatka u radu programskog paketa xen-qemu-dm-4.0. Udaljeni napadač može ih iskoristiti za prepisivanje memorije, dobivanje većih privilegija ili pristup resursima drugih korisnika.

U radu programskog paketa xen otkrivena su i ispravljena dva sigurnosna propusta koja su udaljenom napadaču omogućavala izvođenje DoS napada.

Otkolnjena su dva sigurnosna propusta programskog paketa qemu. Spomenute nedostatke zlonamjerni korisnik može iskoristiti za izvođenje symlink napada, izmjenu QEMU memorije ili dobivanje većih privilegija.

Otklonjen je sigurnosni propust programskog paketa trousers koji je omogućavao udaljenim napadačima izvođenje napada uskraćivanjem usluge.

U radu programskog paketa WordPress uočeni su višestruki sigurnosni propusti. MediaWiki je paket namijenjen izradi i održavanju wiki stranica, a napisan je u programskom jeziku PHP. Spomenuti propusti posljedica su pogrešaka vezanih uz rukovanje IP adresama, HTTP zahtjevima i ulaznim podacima, te pogreškama u baratanju pohranom korisničkih podataka. Napadačima omogućuju otkrivanje osjetljivih informacija, izvođenje XSS (eng. cross-site scripting) napada te zaobilaženje određenih sigurnosnih ograničenja. Svim se korisnicima preporuča nadogradnja na ispravljene inačice.

Idi na vrh