Beveiligingsadviezen van het NCSC
Fortinet heeft meerdere kwetsbaarheden verholpen in de FortiClient voor linux. Een lokale geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of willekeurige code uit te voeren en systeembeststanden te manipuleren met rechten van root/administrator.
Er is een kwetsbaarheid verholpen in Ghostscript. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat willekeurige code uit te voeren onder rechten van de applicatie. De kwaadwillende moet hiertoe het slachtoffer bewegen een malafide Ghostscript-bestand te openen. De kwetsbaarheid wordt mogelijk door een fout in de -dSAFER-sandbox veroorzaakt.
Er bevinden zich meerdere kwetsbaarheden in MySQL Server, MYSQL Workbench, de MySQL Connectors en een onder windows meegeleverde versie van de utility cURL. Deze kwetsbaarheden kunnen mogelijk leiden tot het uitvoeren van willekeurige code met de rechten van de applicatie, toegang tot gevoelige informatie of een Denial-of-Service aanval.
Er zijn kwetsbaarheden verholpen in Samba. De kwetsbaarheden stellen een kwaadwillende op afstand in staat om een beveiligingsmaatregel te omzeilen en om een Denial-of-Service te veroorzaken. Een gebruiker die beschikt over "get changes" rechten op een Active-Directory-Domain-Controller-LDAP-server kan bij deze server een crash veroorzaken.
Google heeft een nieuwe versie van Chrome uitgebracht om kwetsbaarheden te verhelpen. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van authenticatie
(Remote) code execution (Gebruikersrechten)
Spoofing
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
Er zijn kwetsbaarheden verholpen in ImageMagick. De kwetsbaarheden stellen een kwaadwillende op afstand in staat om een Denial-of-Service te veroorzaken en om willekeurige code uit te voeren onder de rechten van de gebruiker. Voor de kwetsbaarheden is Proof-of-Concept code ontwikkeld.
Er zijn meerdere kwetsbaarheden verholpen in Xen Hypervisor. Door
deze kwetsbaarheden is het mogelijk voor een kwaadwillende om een
Denial-of-Service te veroorzaken, om verhoogde rechten te verkrijgen
of om toegang te verkrijgen tot gevoelige informatie.
