U radu programskog paketa IcedTea-Web uočena je sigurnosna ranjivost koju je moguće iskoristiti za obilaženje postavljenih ograničenja.

Objavljena je revizija sigurnosnog upozorenja oznake MS11-037, prvotno objavljenog 14. lipnja 2011., vezanog uz propust sustava Microsoft Windows. Napadač ga je mogao iskoristiti za otkrivanje osjetljivih informacija.

Objavljena je revizija sigurnosne preporuke oznake MS11-071. U izvornoj je preporuci opisan nedostatak sustava Windows koji udaljenom napadaču omogućuje pokretanje proizvoljnog programskog koda.

Uočeno je nekoliko sigurnosnih propusta u radu programskog paketa Apache Tomcat koje je moguće iskoristiti za izvođenje napada uskraćivanja usluge, umetanje HTML i skriptnog koda, ili zaobilaženje postavljenih ograničenja.

Otkriven je nedostatak programskog paketa nss koji omogućuje udaljenim napadačima podmetanje zlonamjerno oblikovanih datoteka i dobivanje većih privilegija.

Idi na vrh