Beveiligingsadviezen van het NCSC
LibreOffice heeft updates uitgebracht om een aantal kwetsbaarheden te verhelpen. De kwetsbaarheden zijn door security-onderzoekers ontdekt en stelt hen in staat om de eerder gepubliceerde kwetsbaarheid met kenmerk CVE-2018-16858 alsnog te misbruiken. Voor deze kwetsbaarheid is eerder een beveiligingsadvies gepubliceerd (NCSC-2019-0098 dd 04/02/2019).
Misbruik van de kwetsbaarheden stelt een kwaadwillende in staat om willekeurige code uit te voeren met rechten van de gebruiker door een gebruiker op een kwetsbaar systeem te misleiden een malafide bestand te openen.
Tibco heeft een directory-traversal kwetsbaarheid verholpen in Jaspersoft Reporting. Een ongeauthenticeerde kwaadwillende op afstand kan deze kwetsbaarheid misbruiken om toegang te krijgen tot systeeminformatie en gevoelige gegevens.
De vinder van de kwetsbaarheid is in contact getreden met Tibco voor onderzoek en herstel en is recentelijk full disclosure gegaan, waardoor PoC code beschikbaar is en informatie rond de kwetsbaarheid publiek beschikbaar is gekomen.
De ontwikkelaars van Exim hebben een ernstige kwetsbaarheid verholpen.
De kwetsbaarheid bevindt zich in de wijze waarop TLS Handshakes worden verwerkt en is onafhankelijk van de onderliggende TLS/SSL implementatie.
Misbruik van de kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren met root/systeemrechten.
Artiflex heeft kwetsbaarheden verholpen in Ghostscript. De kwetsbaarheden stellen een kwaadwillende in staat de sandbox (SAFER mode) buiten werking te stellen. Om de kwetsbaarheden te misbruiken moet de kwaadwillende het slachtoffer bewegen een malafide Ghostscript-bestand te openen.
Debian
Apache heeft kwetsbaarheden verholpen in de Apache HTTP Server. De
kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te
voeren die leiden tot de volgende categorieën schade:
Toegang tot gevoelige gegevens
Denial-of-Service (DoS)
Cross-Site Scripting (XSS)
Google heeft een kwetsbaarheid verholpen in Chrome en Chromium. De kwetsbaarheid kan door een kwaadwillende op afstand worden misbruikt om willekeurige code uit te voeren met rechten van de gebruiker.
De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot systeemgegevens
Verhoogde gebruikersrechten
