Nieuwsarchief

Er is een kwetsbaarheid verholpen in Bind. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om door resource exhaustion een Denial-of-Service te veroorzaken.

Cisco heeft kwetsbaarheden verholpen in Webex. De kwetsbaarheden stellen een kwaadwillende in staat een beveiligingsmaatregel te omzeilen en toegang tot gevoelige gegevens te verkrijgen.

Er zijn kwetsbaarheden verholpen in Red Hat JBoss Core Services. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van authenticatie Toegang tot gevoelige gegevens

Er zijn kwetsbaarheden verholpen in Red Hat JBoss Web Server. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Cross-Site Scripting (XSS) Denial-of-Service (DoS) Toegang tot gevoelige gegevens

Red Hat heeft kwetsbaarheden in OpenShift Container Platform verholpen. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Omzeilen van beveiligingsmaatregel Toegang tot gevoelige gegevens Denial-of-Service (DoS)

Er is een kwetsbaarheid verholpen in Bind. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid mogelijk misbruiken om door resource exhaustion een Denial-of-Service te veroorzaken.

Er is een nieuwe versie van Cisco Unified Communications uitgebracht, waarin twee kwetsbaarheden zijn verholpen. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om een Cross-Site-Scripting (XSS) aanval uit te voeren op de web-based management interface en het uitvoeren van een SQL injectie.

Cisco heeft een kwetsbaarheid verholpen in de NETCONF Secure Shell (SSH)authenticatie in Cisco IOS XR. Een kwaadwillende gebruiker kan de kwetsbaarheid misbruiken om authenticatie te omzeilen.

Er is een kwetsbaarheid verholpen in Ansible. De kwetsbaarheid stelt een geautoriseerde kwaadwillende op afstand in staat om toegang tot gevoelige gegevens te verkrijgen.

Er is een kwetsbaarheid verholpen in Remote Desktop Protocol Client. De kwetsbaarheid stelt een kwaadwillende in staat toegang tot gevoelige gegevens te verkrijgen.

Er is een kwetsbaarheid verholpen in Ghostscript. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat willekeurige code uit te voeren onder rechten van de applicatie. De kwaadwillende moet hiertoe het slachtoffer bewegen een malafide Ghostscript-bestand te openen. De kwetsbaarheid wordt mogelijk door een fout in de -dSAFER-sandbox veroorzaakt.

Er bevinden zich meerdere kwetsbaarheden in MySQL Server, MYSQL Workbench, de MySQL Connectors en een onder windows meegeleverde versie van de utility cURL. Deze kwetsbaarheden kunnen mogelijk leiden tot het uitvoeren van willekeurige code met de rechten van de applicatie, toegang tot gevoelige informatie of een Denial-of-Service aanval.

Er is een kwetsbaarheid verholpen in FortiOS en FortiClient. De kwetsbaarheid stelt een kwaadwillende op afstand in staat om toegang tot gevoelige gegevens te verkrijgen. De kwaadwillende dient hiervoor een man-in-the-middle (MitM) aanval uit te voeren en de hardcoded cryptograpische sleutel te bezitten. Met een MitM-aanval kan de kwaadwillende het (versleuteld) netwerkverkeer inzien van de URL/SPAM services in FortiOS 5.6, URL/SPAM/AV services in FortiOS 6.0 en URL rating in FortiClient.

Er is een kwetsbaarheid verholpen in glibc. De kwetsbaarheid stelt een locale kwaadwillende in staat een beveiligingsmaatregel te omzeilen. De beveiligingsmaatregel betreft het ASLR mechanisme die middels de kwetsbaarheid kan worden gepasseerd.

De ontwikkelaars van Squid hebben kwetsbaarheden verholpen in Squid. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Omzeilen van beveiligingsmaatregel Cross-Site Request Forgery (XSRF) Cross-Site Scripting (XSS) Omzeilen van authenticatie Toegang tot gevoelige gegevens

Er is een kwetsbaarheid verholpen in Apache Solr. De kwetsbaarheid stelt een kwaadwillende op afstand in staat om willekeurige code uit te voren onder de rechten van de Solr applicatie. Voor de kwetsbaarheid is exploit code beschikbaar.

Er is een kwetsbaarheid verholpen in FortiOS. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om een Denial-of-Service te veroorzaken in de SSL VPN service.

Er is een kwetsbaarheid verholpen in Angular. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende in staat willekeurige code uit te voeren onder rechten van het slachtoffer. De kwaadwillende moet hiertoe het slachtoffer bewegen malafide JSON-code te verwerken met de Angular applicatie.

Er zijn kwetsbaarheden verholpen in Chrome. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende in staat een Denial-of-Service te veroorzaken op de Bluetooth functionaliteit in Chrome. De kwaadwillende moet hiertoe het slachtoffer bewegen een malafide website verbinding te laten maken naar een bluetooth-apparaat.

Er is een kwetsbaarheid verholpen in HAProxy. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken. De kwetsbaarheid kan worden misbruikt door HAProxy een malafide cookie te laten parsen. HAProxy zal hierdoor herstarten waarbij alle openstaande sessies worden verbroken.