bugtraq

مشکل امنیتی نشانه‌ی تغییر رمز در جوملا

Wed, 31 Dec 1969 18:59:59 -0500

یک باگ امنیتی در جوملا (Joomla) گزارش شده که بوسیله آن افراد قادر به دور زدن (bypass) تمهیدات امنیتی اتخاذ شده می باشند.
باگ ناشی از محدودسازی نامناسب دسترسی در components/com_user/models/reset.php میباشد که امکان دورزدن سیستم تایید هویت را فراهم می اورد تا افراد بتوانند بدون داشتن مجوز رمزعبور administrator را تغییر دهند.

این باگ در نسخه های ۱.۵ تا ۱.۵.۶ تایید شده است.

بسته بروزرساني Gentoo براي net-snmp

Wed, 31 Dec 1969 18:59:59 -0500

شركت Gentoo بروزرساني را را براي محصول net-snmp عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني Gentoo براي xine-lib

Wed, 31 Dec 1969 18:59:59 -0500

شركت Gentoo بروزرساني را را براي محصول xine-lib عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني Gentoo براي Mozilla products

Wed, 31 Dec 1969 18:59:59 -0500

شركت Gentoo بروزرساني را را براي محصول Mozilla products عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه افشا اطلاعات ودور زدن سيستم هاي امنيتي و كراس سايت اسكريپتينگ و دسترسي سيستم را میدهد می پردازد.

بسته بروزرساني Gentoo براي wireshark

Wed, 31 Dec 1969 18:59:59 -0500

شركت Gentoo بروزرساني را را براي محصول wireshark عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه اختلال در سرویس و افشا اطلاعات را میدهد می پردازد.

بسته بروزرساني rPath براي gaim

Wed, 31 Dec 1969 18:59:59 -0500

شركت rPath بروزرساني را را براي محصول gaim عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني rPath براي cups

Wed, 31 Dec 1969 18:59:59 -0500

شركت rPath بروزرساني را را براي محصول cups عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسي سيستم را میدهد می پردازد.

بسته بروزرساني Gentoo براي libxslt

Wed, 31 Dec 1969 18:59:59 -0500

بسته بروزرساني Gentoo براي dhcp

Wed, 31 Dec 1969 18:59:59 -0500

شركت Gentoo بروزرساني را را براي محصول dhcp عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان انجام حملات اختلال در سرویس دهی و سرریز بافر را میدهد می پردازد.

بسته بروزرساني Fedora براي thunderbird

Wed, 31 Dec 1969 18:59:59 -0500

شركت Fedora بروزرساني را را براي محصول thunderbird عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه افشا اطلاعات و دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني Fedora براي pdns

Wed, 31 Dec 1969 18:59:59 -0500

شركت Fedora بروزرساني را را براي محصول pdns عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه جعل مشخصات را میدهد می پردازد.

بسته بروزرساني Fedora براي libxslt

Wed, 31 Dec 1969 18:59:59 -0500

شركت Fedora بروزرساني را را براي محصول libxslt عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه اختلال در سرویس و امکان دسترسی به سیستم را میدهد می پردازد.

بروزرسانی SUSE برای چند بسته ی نرم افزاری

Wed, 31 Dec 1969 18:59:59 -0500

شركت بروزرساني را را براي محصول عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسی غیرمجاز به اطلاعات حساس وکراس سایت اسکریپتینگ و سرریز برپایه ی هرم را میدهد می پردازد.

بسته بروزرساني Fedora براي httpd

Wed, 31 Dec 1969 18:59:59 -0500

شركت Fedora بروزرساني را را براي محصول httpd عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه اختلال در سرویس را میدهد می پردازد.

بسته بروزرساني Fedora براي poppler

Wed, 31 Dec 1969 18:59:59 -0500

شركت Fedora بروزرساني را را براي محصول poppler عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني Fedora براي httpd

Wed, 31 Dec 1969 18:59:59 -0500

بسته بروزرساني Red Hat براي kernel

Wed, 31 Dec 1969 18:59:59 -0500

شركت Red Hat بروزرساني را را براي محصول kernel عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه اختلال در سرویس و دور زدن سيستم هاي امنيتي و پريويليج را میدهد می پردازد.

بسته بروزرساني Slackware براي python

Wed, 31 Dec 1969 18:59:59 -0500

شركت Slackware بروزرساني را را براي محصول python عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه اختلال در سرویس و دسترسی به سیستم را میدهد می پردازد.

بسته بروزرساني Red Hat براي coreutils

Wed, 31 Dec 1969 18:59:59 -0500

شركت Red Hat بروزرساني را را براي محصول coreutils عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد اجازه دور زدن سيستم هاي امنيتي را میدهد می پردازد.

بسته بروزرساني Red Hat براي mysql

Wed, 31 Dec 1969 18:59:59 -0500

شركت Red Hat بروزرساني را را براي محصول mysql عرضه کرده است این بسته نسبت به رفع نواقص امنیتی ای که به افراد امکان دور زدن سيستم هاي امنيتي را میدهد می پردازد.