Beveiligingsadviezen van het NCSC
Er zijn kwetsbaarheden verholpen in GitLab. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Server Side Request Forgery (SSRF)
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van authenticatie
Omzeilen van beveiligingsmaatregel
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Er zijn kwetsbaarheden verholpen in MediaWiki. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Omzeilen van beveiligingsmaatregel
Toegang tot systeemgegevens
Er zijn kwetsbaarheden verholpen in IBM Tivoli Netcool/OMNIbus. De kwetsbaarheden stellen een kwaadwillende in staat willekeurige code uit te voeren. Hiernaast doet IBM melding van een ongespecificeerde kwetsbaarheid die verholpen is.
Er is een kwetsbaarheid verholpen in libssh. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om een Denial-of-Service te veroorzaken of willekeurige code uitvoeren met de rechten van applicatie die gebruik maakt van libssh. Het is goed gebruik om het principe van "privilege separation" toe te passen op dit type applicaties en hierbij het component dat netwerkcommunicatie verzorgt beperkte privileges toe te kennen.
Er zijn kwetsbaarheden verholpen in PostgreSQL. De kwetsbaarheden stellen een kwaadwillende op afstand in de gelegenheid een Denial-of-Service te veroorzaken met mogelijk toegang tot gevoelige gegevens tot gevolg.
Een beveiligingsonderzoeker heeft drie kwetsbaarheden aangetroffen in Apple iOS en iPadOS. Een kwaadwillende kan deze kwetsbaarheden misbruiken voor het verkrijgen van toegang tot gevoelige gegevens. Hiertoe behoren onder andere gegevens van contactpersonen die op het apparaat staan opgeslagen en metadata over interacties met deze personen. Voor succesvol misbruik dient een kwaadwillende het slachtoffer ertoe te verleiden een malafide app te installeren.
Apache heeft versie 2.4.49 uitgebracht van de Apache webserver. In deze versie zijn een aantal kwetsbaarheden verholpen. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Request Forgery (XSRF)
Denial-of-Service (DoS)
(Remote) code execution (Applicatierechten)
