NCSC Alerts

RedHat heeft een kwetsbaarheid verholpen in OpenShift Container Platform. Een kwaadwillende kan op afstand de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken.

Er zijn kwetsbaarheden verholpen in PostgreSQL. De kwetsbaarheden stellen een lokale kwaadwillende in staat willekeurige code uit te voeren onder de rechten van de applicatie. Daarnaast kan de kwaadwillende verhoogde rechten en gevoelige informatie verkrijgen. Door tijdens de installatie van PostgreSQL op het juiste moment een bestand te lezen, kan een kwaadwillende het wachtwoord van de database verkrijgen.

Een kwaadwillende die erin slaagt om dit beveiligingslek met succes te misbruiken, kan de gespiegelde zone (meestal de root) vervangen door gegevens naar eigen keuze, waardoor DNSSEC-beveiliging effectief wordt omzeild. (CVE-2019-6475)

Er is een kwetsbaarheid verholpen in sudo waarmee een kwaadwillende beveiligingsmaatregelen in /etc/sudoers kan omzeilen. Een kwaadwillende met gebruikersrechten kan door het misbruiken van deze kwetsbaarheid niet toegestane commando's uitvoeren als root.

Oracle heeft diverse kwetsbaarheden verholpen in de Java SE. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om wijzigingen aan te brengen in gegevens die door de kwetsbare Java-omgeving kunnen worden benaderd.

Oracle heeft diverse kwetsbaarheden verholpen in de Java SE. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om wijzigingen aan te brengen in gegevens die door de kwetsbare Java-omgeving kunnen worden benaderd.

Er bevinden zich meerdere kwetsbaarheden in Oracle Hyperion. Een geautoriseerde kwaadwillende kan deze kwetsbaarheden gebruiken om het systeem te compromitteren. Gebruikersinteractie is hiervoor vereist. Verdere details heeft Oracle niet vrijgegeven.

Kwetsbaarheden in verschillende implementaties van HTTP/2 kunnen door een kwaadwillende worden misbruikt om een Denial-of-Service te veroorzaken. Naast webservers kunnen ook CDN's (content delivery networks) of cloud-diensten kwetsbaar zijn.

The Document Foundation heeft een kwetsbaarheid verholpen in LibreOffice. De kwetsbaarheid bevindt zich in wijze waarop de beveiligingsmaatregelen van macro's is geïmplementeerd en stelt een kwaadwillende in staat om willekeurige code uit te voeren onder rechten van de gebruiker. De kwaadwillende moet het slachtoffer wel verleiden een document met macro's te accepteren en openen. Het uitvoeren van macro's hoeft de gebruiker echter niet expliciet te accepteren om alsnog de kwetsbaarheid misbruikt te krijgen.

Fedora heeft kwetsbaarheden in de kernel verholpen. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten

Er bevinden zich meerdere kwetsbaarheden in MySQL. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om: willekeurige code uit te voeren met de rechten van de applicatie; een Denial-of-Service-aanval uit te voeren; gevoelige informatie te bemachtigen.

Onderzoekers hebben meerdere zero-day-fouten ontdekt in de realtime besturingssystemen (RTOS) van VxWorks voor ingebedde apparaten. De kwetsbaarheden leiden tot de volgende categorieën schade: Remote code execution Remote Denial-of-Service (DoS) Toegang tot gevoelige gegevens

Cisco heeft kwetsbaarheden verholpen in Identity Services Engine. Door een beveiligingslek in de webgebaseerde beheerinterface van Cisco Identity Services Engine (ISE) -software kan een niet-geverifieerde, externe aanvaller tcpdump-bestanden lezen die op een getroffen apparaat zijn gegenereerd en het uitvoeren van XSS-aanvallen (cross-site scripting) uitvoeren tegen de web-beheerinterface.

Er zijn kwetsbaarheden verholpen in Cisco Aironet producten. Een kwaadwillende met toegang tot het lokale netwerk kan door deze kwetsbaarhden authenticatie omzeilen of een Denial-of-Service veroorzaken.

Er zijn kwetsbaarheden verholpen in Cisco Wireless LAN controller.

Er bevinden zich kwetsbaarheden in Oracle Solaris. De meest opvallende is een kwetsbaarheid in XScreensaver component. Een lokale kwaadwillende kan deze kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken of om root-rechten te verkrijgen.

Adobe heeft updates uitgebracht om kwetsbaarheden te verhelpen in Acrobat en Acrobat Reader. De kwetsbaarheden stellen een kwaadwillende in staat om systeeminformatie te verkrijgen en om willekeurige code uit te voeren onder rechten van de gebruiker.

Er bevinden zich meerdere kwetsbaarheden in Oracle PeopleSoft Enterprise producten. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om de volgende categorieën schade aan te richten: Denial-of-Service (DoS) Manipulatie van gegevens Omzeilen van authenticatie Toegang tot gevoelige gegevens

Er bevinden zich meerdere kwetsbaarheden in Oracle Enterprise Manager producten. Een kwaadwillende kan de kwetsbaarheden mogelijk misbruiken om willekeurige code uit te voeren met de rechten van de applicatie of om een Denial-of-Service-aanval uit te voeren.

Er is een kwetsbaarheid verholpen in sudo waarmee een kwaadwillende beveiligingsmaatregelen in /etc/sudoers kan omzeilen. Een kwaadwillende met gebruikersrechten kan door het misbruiken van deze kwetsbaarheid niet toegestane commando's uitvoeren als root.