Beveiligingsadviezen van het NCSC
Er zijn kwetsbaarheden verholpen in Ubuntu kernel. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot gevoelige gegevens
Toegang tot systeemgegevens
Er zijn kwetsbaarheden verholpen in MariaDB. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Manipulatie van gegevens
Toegang tot systeemgegevens
Bij het lezen van de statuscodes van de SMTP-server schrijft Thunderbird een geheel getal naar een positie op de stack die bedoeld is om slechts één byte te bevatten. Afhankelijk van de processorarchitectuur en de stack-indeling leidt dit tot corruptie van de stack die mogelijk misbruikt kan worden.
Apple heeft diverse kwetsbaarheden verholpen in MacOS. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die leiden tot de volgende categoriën schade:
Denial-of-Service (DoS)
(Remote) code execution (Administrator/Root rechten)
Toegang tot gevoelige gegevens
Fortinet heeft meerdere kwetsbaarheden verholpen in Fortinet producten. De kwetsbaarheden stellen een kwaadwillende in staat om aanvallen uit te voeren die mogelijk leiden tot:
Cross-Site Scripting (XSS)
Omzeilen van beveiligingsmaatregel
Toegang tot gevoelige gegevens
Meerdere NetApp-producten bevatten FasterXML jackson-databind. FasterXML jackson-databind versies 2.x vóór 2.9.10.4 zijn vatbaar voor kwetsbaarheden die, wanneer succesvol misbruikt, kunnen leiden tot het vrijgeven van gevoelige informatie, het toevoegen of wijzigen van gegevens of Denial of Service (DoS).
Er is een kwetsbaarheid verholpen in Node.js. De kwetsbaarheid stelt een kwaadwillende mogelijk in staat een Denial-of-Service te veroorzaken. Hiertoe dient de kwaadwillende vanuit de applicatie een DNS-verzoek te kunnen versturen voor een malafide domein. Alleen applicaties die een kwaadwillende in staat stellen DNS-verzoeken te versturen voor een willekeurig domein, zijn kwetsbaar.
