U radu programskog paketa Update Manager uočena su dva nova sigurnosna propusta. Napadač spomenute propuste može iskoristiti za izmjenu proizvoljnih podataka te otkrivanje osjetljivih informacija.

Prilikom upotrebe programskog paketa WordPress, odnosno njegovog dodatka MeeNews, uočena je nova sigurnosna ranjivost. Radi se o alatu, napisanom u programskom jeziku PHP, koji se koristi za stvaranje vlastite web stranice ili bloga. Njegov dodatak MeeNews služi za stvaranje, prilagođavanje i slanje poruka putem mailing liste. Ranjivost se javlja kao posljedica neispravne provjere ulaznih podataka predanih preko parametra "idnews" datoteci wp-admin/admin.php. Napadači navedenu ranjivost mogu iskoristiti za pokretanje proizvoljnog HTML ili skriptnog koda. Svim se korisnicima savjetuje izmjena izvornog koda.

U radu programskog paketa BIND, za operacijske sustave Fedora 14 i 15, uočen je sigurnosni propust koji udaljenom napadaču omogućuje izvođenje napada uskraćivanjem usluge (DoS).

U radu programskog paketa glibc uočeni su višestruki sigurnosni nedostaci. Napadači ih mogu iskoristiti za stjecanje većih ovlasti, pokretanje proizvoljnog programskog koda, izvođenje DoS napada i otkrivanje osjetljivih informacija.

Otkrivena su tri sigurnosna propusta u radu programskog paketa glibc. Zlonamjerni ih korisnik može iskoristiti za izvođenje DoS napada i otkrivanje određenih podataka.

Idi na vrh