Uočena su dva sigurnosna propusta poslužitelja isc-dhcp koji omogućuju udaljenim napadačima pokretanje napada uskraćivanja usluga.

Pri radu poslužitelja elektroničke pošte Dovecot otkriven je sigurnosni nedostatak koji udaljenim napadačima omogućuje pokretanje napada uskraćivanja usluga (eng. Denial of Service, DoS).

U aplikacijama Firefox i Xulrunner otkriveni su i ispravljeni sigurnosni propusti koji su udaljenim napadačima omogućavali izvršavanje proizvoljnog programskog koda, pokretanje napada uskraćivanja usluga, zaobilaženje sigurnosnih ograničenja te otkrivanje osjetljivih informacija.

Otkrivena su i ispravljena dva sigurnosna propusta programskog paketa WordPress. Radi se o paketu za vođenje blogova. Propusti se javljaju kao posljedica neispravne provjere ulaznih podataka prije vraćanja korisniku. Riječ je o podacima predanim preko parametara "eshoptemplate", "action" i "viewemail" datoteci wp-admin/admin.php. Napadači ranjivosti mogu iskoristiti za izvođenje XSS napada. Svim se korisnicima preporuča upotreba nove inačice.

Otkriveni su višestruki propusti u radu paketa mozilla firefox i thunderbird koji napadačima omogućuju izvršavanje proizvoljnog programskog koda, otkrivanje osjetljivih informacija, izmjenu podataka, podmetanje zlonamjerno oblikovanih datoteka te izmjenu postojećih podataka.

Idi na vrh