U radu programskog paketa Redmine otkrivene su ranjivosti koje udaljeni napadači mogu iskoristiti za pokretanje proizvoljnih naredbi jezgre, XSS napad i/ili otkrivanje osjetljivih podataka.

Objavljena je revizija sigurnosnog upozorenja s oznakom MS11-051 koga je Microsoft prvotno objavio 14. lipnja 2011. Izvorno upozorenje opisuje nedostatak vezan uz Active Directory Certificate Services Web Enrollment, a koji može dovesti do stjecanja povećanih ovlasti na ranjivom sustavu te izvođenja XSS napada.

Izdana je revizija sigurnosnog upozorenja vezana uz Microsoft XML Editor, s oznakom MS11-049, koga je Microsoft prvotno objavio 14. lipnja 2011. U originalnoj je preporuci opisan propust koji može dovesti do otkrivanja osjetljivih informacija.

Uočena je i ispravljena sigurnosna ranjivost kod paketa httpcomponents-client, distribuiranog s operacijskim sustavom Fedora 15. Napadači ju mogu iskoristiti za otkrivanje pojedinih informacija.

Uočena je i ispravljena nova sigurnosna nepravilnost u radu paketa jabberd koju je moguće iskoristiti za DoS (eng. Denial of Service) napad.

Idi na vrh