Beveiligingsadviezen van het NCSC
Er is een kwetsbaarheid verholpen in Linux kernel.
Onderzoekers van de universiteiten van Cambridge en Edinburgh hebben aanvalsmethoden ontwikkeld voor het compromitteren van (open-source) software. Daarbij wordt misbruik gemaakt van Unicode control characters. Door in broncode op tactische plekken control characters te plaatsen, wordt broncode aan een ontwikkelaar weergegeven alsof het commentaar is of vice versa. Een kwaadwillende kan dit principe misbruiken om malafide code in de broncode van een applicatie te verbergen. Een ontwikkelaar die de code van de kwaadwillende tegenleest kan de malafide functionaliteit van die code daardoor eenvoudig over het hoofd zien.
Er zijn kwetsbaarheden verholpen in kernel van Red Hat.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Er zijn kwetsbaarheden verholpen in Firefox en Firefox ESR. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
Spoofing
Toegang tot gevoelige gegevens
Er is een kwetsbaarheid verholpen in Cisco Email Security Appliance. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat een Denial-of-Service te veroorzaken. Om de kwetsbaarheid uit te buiten moet een kwaadwillende een malafide e-mail sturen naar de appliance. Door onvoldoende inputvalidatie wordt de malafide mail niet goed verwerkt en worden alle CPU-resources van het systeem uitgeput, daardoor kan de Email Security Appliance tijdelijk geen e-mails verwerken.
Er is een kwetsbaarheid verholpen in Cisco Prime Infrastructure. De kwetsbaarheid staat bekend als een zogenaamde Stored-Cross-Site-Scripting en stelt een kwaadwillende in staat malafide code uit te voeren in de web-browser van het slachtoffer.
Er zijn kwetsbaarheden verholpen in Fedora kernel. De kwetsbaarheden stellen een kwaadwillende in staat een Denial-of-Service te veroorzaken.
