Kurt Seifried

Existe um problema de validação de entrada devido a um mapeamento direto entre locatários no Hawkular Metrics e projetos/espaços de nomes no OpenShift. Isso permite que um novo projeto com o mesmo nome de um projeto excluído anteriormente acesse as métricas armazenadas da instância original do projeto.

O problema está relacionado a uma vulnerabilidade de injeção de objeto.

O script de inicialização do pacote Debian x11-common está vulnerável a um ataque de link simbólico, o que pode levar a uma escalada de privilégios durante a instalação do pacote.

A vulnerabilidade permite que usuários locais obtenham informações confidenciais sobre teclas digitadas por meio do acesso a `/proc/interrupts`. Isso se deve a um problema no arquivo `fs/proc/base.c` do kernel Linux.

Foi descoberta uma falha na classe Statements do jclouds scriptbuilder, que grava um arquivo temporário em um local previsível. Isso poderia permitir que um invasor acessasse dados confidenciais, causasse uma negação de serviço ou realizasse outros ataques.

**Nome do software vulnerável e versões afetadas: OpenX Ad Server versão 2.8.10 Descrição: Existe uma vulnerabilidade de execução de código devido a um backdoor na biblioteca flowplayer-3.1.1.min.js, que pode permitir que um usuário mal-intencionado remoto execute código PHP arbitrário. Recomendações: Para o OpenX Ad Server versão 2.8.10, considere remover ou desativar a biblioteca flowplayer-3.1.1.min.js para evitar a exploração até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do Magento anteriores à 1.7.0.2 Descrição: A vulnerabilidade diz respeito a um problema de divulgação de informações. Recomendações: Para versões anteriores à 1.7.0.2, atualize para a versão 1.7.0.2 ou posterior para resolver o problema.

A falha permite que os usuários obtenham privilégios de root sem inserir a senha de root, adicionando a linha `askforpwd=false` ao arquivo `shaman.conf`. Essa alteração na configuração habilita o acesso de root na próxima vez que o Shaman for executado, mesmo que o usuário nunca tenha inserido a senha de root.

**Nome do software vulnerável e versões afetadas: Simple Machines Forum (SMF) até a versão 2.0.5 Descrição: A vulnerabilidade afeta o Simple Machines Forum, permitindo ataques de script entre sites (XSS). Recomendações: Para as versões até a 2.0.5, atualize para uma versão que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do ZPanel anteriores à 10.1.0 Descrição: A vulnerabilidade permite a execução remota de comandos. Recomendações: Para versões anteriores à 10.1.0, atualize para a versão 10.1.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Módulo Basic Webmail, versões 6.x-1.x anteriores à 6.x-1.2 Descrição: A vulnerabilidade permite que usuários remotos autenticados com a permissão `access basic webmail` leiam endereços de e-mail de usuários arbitrários. Recomendações: Para as versões 6.x-1.x do módulo Basic webmail anteriores à 6.x-1.2, atualize para a versão 6.x-1.2 ou posterior para resolver o problema.

O problema diz respeito a vulnerabilidades relacionadas à criação de arquivos temporários no componente mintNanny do LinuxMint.

O problema diz respeito a vulnerabilidades relacionadas à criação de arquivos temporários no componente mintUpdate do LinuxMint. Em 19 de março de 2012, o LinuxMint estava afetado por esse problema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

**Nome do software vulnerável e versões afetadas: Plugin WordPress Super Cache, versão 1.3 Descrição: A vulnerabilidade está relacionada a um problema de Cross-Site Scripting (XSS). Recomendações: Para o plugin WordPress Super Cache, versão 1.3, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do py-bcrypt anteriores à 0.3 Descrição: O problema decorre do tratamento inadequado do acesso simultâneo à memória no módulo py-bcrypt, permitindo que invasores contornem a autenticação. Isso é feito por meio de múltiplas solicitações de autenticação que provocam a sobrescrita do hash da senha. Recomendações: Para versões anteriores à 0.3, atualize para a versão 0.3 ou posterior para resolver o problema. Como solução temporária, considere implementar mecanismos de sincronização para impedir o acesso simultâneo ao hash da senha. Restrinja o acesso aos pontos de autenticação para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: OpenShift Origin (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos executem comandos arbitrários por meio de metacaracteres de shell na URL de uma solicitação para baixar um carrinho de compras, especificamente através da função `download from url`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Freeciv anteriores à 2.3.3 Descrição: A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço por meio de um pacote malicioso. Recomendações: Para versões anteriores à 2.3.3, atualize para a versão 2.3.3 ou posterior para resolver o problema.

A vulnerabilidade permite que co-administradores em instalações compartilhadas do SMF leiam arquivos arbitrários no sistema de arquivos, podendo obter novos privilégios ao acessar informações confidenciais, como senhas de banco de dados armazenadas no arquivo settings.php. Isso é particularmente preocupante em configurações nas quais os co-administradores não são totalmente confiáveis.

A vulnerabilidade permite que invasores remotos sequestrem a autenticação de usuários arbitrários por meio do `identificador de público`. Trata-se de um problema em que um invasor pode assumir o controle da autenticação de outro usuário.

The issue concerns a file, /etc/quantum/quantum.conf, being world readable. This exposes sensitive information, including the admin password and token value.