NCSC Alerts

Er bevinden zich meerdere kwetsbaarheden in Mozilla Thunderbird. Een kwaadwillende kan op afstand de kwetsbaarheden misbruiken om een Denial-of-Service-aanval uit te voeren of om willekeurige code uit te voeren met de rechten van de kwetsbare applicatie.

IBM heeft een kwetsbaarheid verholpen in IBM Security Access Manager. De kwetsbaarheid stelt een kwaadwillende in staat een aanval uit te voeren die kan leiden tot een Denial-of-Service (DoS) aanval (Slowloris)

Red Hat heeft kwetsbaarheden in OpenShift Container Platform verholpen. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Manipulatie van gegevens

GitLab heeft diverse kwetsbaarheden verholpen in de Community en Enterprise Editions van GitLab. Een geauthenticeerde kwaadwillende kan op afstand de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of toegang te krijgen tot repositories waar de kwaadwillende niet voor is geautoriseerd. Ook kan de kwaadwillende repositories manipuleren zonder daarvoor geautoriseerd te zijn. De manipulatie kan resulteren in het verwijderen van complete repositories.

Apple heeft kwetsbaarheden verholpen in iOS en iPadOS. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van beveiligingsmaatregel (Remote) code execution (Administrator/Root rechten) (Remote) code execution (Gebruikersrechten) Spoofing Toegang tot gevoelige gegevens

Apple heeft kwetsbaarheden verholpen in Safari. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om een cross-site-scripting-aanval uit te voeren, om een Denial-of-Service te veroorzaken en om willekeurige code uit te voeren.

Apple heeft kwetsbaarheden verholpen in macOS. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Denial-of-Service (DoS) Omzeilen van authenticatie (Remote) code execution (Administrator/Root rechten) (Remote) code execution (Gebruikersrechten) Spoofing Toegang tot gevoelige gegevens Toegang tot systeemgegevens Verhoogde gebruikersrechten

OpenSUSE heeft kwetsbaarheden verholpen in de Xen hypervisor. De kwetsbaarheden met kenmerk CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 en CVE-2019-11091 betreffende de kwetsbaarheden die ook bekend staan als RIDL, Fallout en ZombieLoad.

Er zijn kwetsbaarheden verholpen in libidn2. De kwetsbaarheden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om een domeinnaam te spoofen en om een heap-based-buffer-overflow-aanval uit te voeren met mogelijk het uitvoeren van willekeurige code tot gevolg.

Foxit heeft meerdere kwetsbaarheden verholpen in Foxit PhantomPDF. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren met rechten van de getroffen gebruiker. De kwaadwillende moet de gebruiker wel misleiden om een malafide bestand te openen.

Er is een kwetsbaarheid verholpen in Trend Micro OfficeScan. Een geauthenticeerde kwaadwillende kan op afstand de kwetsbaarheid misbruiken door een malafide zip-bestand te uploaden naar een willekeurige lokatie. De kwaadwillende kan hier mogelijk willekeurige code uitvoeren met rechten van de ingelogde gebruiker. Trend Micro meldt dat er actieve pogingen worden waargenomen om de kwetsbaarheid te misbruiken.

Er bevinden zich meerdere kwetsbaarheden in Mozilla Thunderbird. Een kwaadwillende kan op afstand de kwetsbaarheden misbruiken om een Denial-of-Service-aanval uit te voeren of om willekeurige code uit te voeren met de rechten van de kwetsbare applicatie.

De zziplib library (onderliggend aan diverse ZIP en UNZIP produkten) behandelt misvormde zip-bestanden verkeerd, waardoor een kwaadwillende op afstand een Denial-of-Service kan veroorzaken of willekeurige code kan uitvoeren met rechten van het onderliggende proces.

Er bevindt zich een kwetsbaarheid in PHP. Deze is mogelijk aanwezig wanneer gebruik wordt gemaakt van FastCGI Process Manager (PHP-FPM) in combinatie met NGINX webserver. Wanneer een bepaalde configuratie[0] aanwezig is kan een kwaadwillende deze misbruiken om willekeurige code uit te voeren onder de rechten van het PHP proces.

Er is een kwetsbaarheid verholpen in ProFTPd. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om een Denial-of-Service te veroorzaken. Voor deze kwetsbaarheid is geen CVE-id uitgegeven.

Er is een kwetsbaarheid verholpen in Trend Micro OfficeScan. Een geauthenticeerde kwaadwillende kan op afstand de kwetsbaarheid misbruiken door een malafide zip-bestand te uploaden naar een willekeurige lokatie. De kwaadwillende kan hier mogelijk willekeurige code uitvoeren met rechten van de ingelogde gebruiker. Trend Micro meldt dat er actieve pogingen worden waargenomen om de kwetsbaarheid te misbruiken.

SUSE heeft kwetsbaarheden verholpen in Python. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: Cross-Site Scripting (XSS) Manipulatie van gegevens Omzeilen van authenticatie

Er bevindt zich een kwetsbaarheid in PHP. Deze is mogelijk aanwezig wanneer gebruik wordt gemaakt van FastCGI Process Manager (PHP-FPM) in combinatie met NGINX webserver. Wanneer een bepaalde configuratie[0] aanwezig is kan een kwaadwillende deze misbruiken om willekeurige code uit te voeren onder de rechten van het PHP proces.

Er bevinden zich meerdere kwetsbaarheden in Mozilla Thunderbird. Een kwaadwillende kan op afstand de kwetsbaarheden misbruiken om een Denial-of-Service-aanval uit te voeren of om willekeurige code uit te voeren met de rechten van de kwetsbare applicatie.

Er is een kwetsbaarheid verholpen in Ansible. De kwetsbaarheid stelt een geautoriseerde kwaadwillende op afstand in staat om toegang tot systeemgegevens te verkrijgen. Hiervoor dient de kwaadwillende een invalide parameternaam mee te geven aan Ansible wanneer dit onder increased verbosity draait.