Beveiligingsadviezen van het NCSC
Er bevinden zich kwetsbaarheden in libvirt.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Siemens heeft kwetsbaarheden verholpen in SIMATIC WinCC. De nieuwste update voor SIMATIC WinCC lost een kwetsbaarheid op in DataMonitor-web waarmee willekeurige ASPX-code kan worden geüpload of het uitvoeren van willekeurige code onder de rechten van de gebruiker.
SAP heeft kwetsbaarheden verholpen in verschillende producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
De ontwikkelaars van Symantec Endpoint Protection hebben updatesuitgebracht om kwetsbaarheden te verhelpen. Een kwaadwillende kan dekwetsbaarheden misbruiken om verhoogde gebruikersrechten te krijgen.
De ontwikkelaars van Samba hebben een tweetal kwetsbaarheden verholpen. Een kwaadwillende op afstand kan de kwetsbaarheid misbruiken om een Denial-of-Service situatie te veroorzaken.
Er is een fout ontdekt in de DNSSEC implementatie van F5 BIG-IP DNS omgevingen. Bij het afhandelen van NSEC3 records kan een conditie ontstaan waarbij een DNS gebaseerde Denial-of-Service aanval mogelijk wordt gemaakt.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade: