Kurt Seifried

**Nome do software vulnerável e versões afetadas** Openshift Enterprise (versões afetadas não especificadas) **Descrição** Existe um problema de validação de entrada devido a um mapeamento direto entre locatários no Hawkular Metrics e projetos/espaços de nomes no OpenShift. Isso permite que um novo projeto com o mesmo nome de um projeto excluído anteriormente acesse as métricas armazenadas da instância original do projeto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin swfupload para WordPress (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de objeto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Debian x11-common anteriores à 1:7.6+12 **Descrição** O script de inicialização do pacote Debian x11-common está vulnerável a um ataque de link simbólico, o que pode levar a uma escalada de privilégios durante a instalação do pacote. **Recomendações** Para versões anteriores à 1:7.6+12, atualize para a versão 1:7.6+12 ou posterior para resolver o problema. Como solução temporária, considere restringir os privilégios de instalação de pacotes para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 3.1 **Descrição** A vulnerabilidade permite que usuários locais obtenham informações confidenciais sobre teclas digitadas por meio do acesso a `/proc/interrupts`. Isso se deve a um problema no arquivo `fs/proc/base.c` do kernel Linux. **Recomendações** Para versões do kernel Linux até a 3.1, considere restringir o acesso ao endpoint da API `/proc/interrupts` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** jclouds (versões afetadas não especificadas) **Descrição** Foi descoberta uma falha na classe Statements do jclouds scriptbuilder, que grava um arquivo temporário em um local previsível. Isso poderia permitir que um invasor acessasse dados confidenciais, causasse uma negação de serviço ou realizasse outros ataques. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: OpenX Ad Server versão 2.8.10 Descrição: Existe uma vulnerabilidade de execução de código devido a um backdoor na biblioteca flowplayer-3.1.1.min.js, que pode permitir que um usuário mal-intencionado remoto execute código PHP arbitrário. Recomendações: Para o OpenX Ad Server versão 2.8.10, considere remover ou desativar a biblioteca flowplayer-3.1.1.min.js para evitar a exploração até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do Magento anteriores à 1.7.0.2 Descrição: A vulnerabilidade diz respeito a um problema de divulgação de informações. Recomendações: Para versões anteriores à 1.7.0.2, atualize para a versão 1.7.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Shaman versão 1.0.9 **Descrição** A falha permite que os usuários obtenham privilégios de root sem inserir a senha de root, adicionando a linha `askforpwd=false` ao arquivo `shaman.conf`. Essa alteração na configuração habilita o acesso de root na próxima vez que o Shaman for executado, mesmo que o usuário nunca tenha inserido a senha de root. **Recomendações** Para a versão 1.0.9 do Shaman, a fim de resolver o problema, os usuários devem remover a linha `askforpwd=false` do arquivo `shaman.conf` para garantir que os privilégios de root só sejam concedidos após a inserção da senha de root. Como solução alternativa temporária, considere restringir o acesso ao arquivo `shaman.conf` para impedir modificações não autorizadas.

**Nome do software vulnerável e versões afetadas: Simple Machines Forum (SMF) até a versão 2.0.5 Descrição: A vulnerabilidade afeta o Simple Machines Forum, permitindo ataques de script entre sites (XSS). Recomendações: Para as versões até a 2.0.5, atualize para uma versão que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do ZPanel anteriores à 10.1.0 Descrição: A vulnerabilidade permite a execução remota de comandos. Recomendações: Para versões anteriores à 10.1.0, atualize para a versão 10.1.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Módulo Basic Webmail, versões 6.x-1.x anteriores à 6.x-1.2 Descrição: A vulnerabilidade permite que usuários remotos autenticados com a permissão `access basic webmail` leiam endereços de e-mail de usuários arbitrários. Recomendações: Para as versões 6.x-1.x do módulo Basic webmail anteriores à 6.x-1.2, atualize para a versão 6.x-1.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** LinuxMint (versões afetadas não especificadas) **Descrição** O problema diz respeito a vulnerabilidades relacionadas à criação de arquivos temporários no componente mintNanny do LinuxMint. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LinuxMint (versões afetadas não especificadas) **Descrição** O problema diz respeito a vulnerabilidades relacionadas à criação de arquivos temporários no componente mintUpdate do LinuxMint. Em 19 de março de 2012, o LinuxMint estava afetado por esse problema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Plugin WordPress Super Cache, versão 1.3 Descrição: A vulnerabilidade está relacionada a um problema de Cross-Site Scripting (XSS). Recomendações: Para o plugin WordPress Super Cache, versão 1.3, atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do py-bcrypt anteriores à 0.3 Descrição: O problema decorre do tratamento inadequado do acesso simultâneo à memória no módulo py-bcrypt, permitindo que invasores contornem a autenticação. Isso é feito por meio de múltiplas solicitações de autenticação que provocam a sobrescrita do hash da senha. Recomendações: Para versões anteriores à 0.3, atualize para a versão 0.3 ou posterior para resolver o problema. Como solução temporária, considere implementar mecanismos de sincronização para impedir o acesso simultâneo ao hash da senha. Restrinja o acesso aos pontos de autenticação para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: OpenShift Origin (versões afetadas não especificadas) Descrição: A vulnerabilidade permite que invasores remotos executem comandos arbitrários por meio de metacaracteres de shell na URL de uma solicitação para baixar um carrinho de compras, especificamente através da função `download from url`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Freeciv anteriores à 2.3.3 Descrição: A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço por meio de um pacote malicioso. Recomendações: Para versões anteriores à 2.3.3, atualize para a versão 2.3.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do SMF até a v2.0.3 **Descrição** A vulnerabilidade permite que co-administradores em instalações compartilhadas do SMF leiam arquivos arbitrários no sistema de arquivos, podendo obter novos privilégios ao acessar informações confidenciais, como senhas de banco de dados armazenadas no arquivo settings.php. Isso é particularmente preocupante em configurações nas quais os co-administradores não são totalmente confiáveis. **Recomendações** Para versões até a v2.0.3, atualize para uma versão posterior à v2.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos confidenciais, como o settings.php, para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Módulo BrowserID (Mozilla Persona) versões 7.x-1.x anteriores à 7.x-1.3 para Drupal **Descrição** A vulnerabilidade permite que invasores remotos sequestrem a autenticação de usuários arbitrários por meio do `identificador de público`. Trata-se de um problema em que um invasor pode assumir o controle da autenticação de outro usuário. **Recomendações** Para as versões 7.x-1.x do módulo BrowserID (Mozilla Persona) anteriores à 7.x-1.3, atualize para a versão 7.x-1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao mecanismo de autenticação até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** OpenStack dashboard package version 2012.2 **Description** The issue concerns a file, /etc/quantum/quantum.conf, being world readable. This exposes sensitive information, including the admin password and token value. **Recommendations** For version 2012.2, restrict access to the /etc/quantum/quantum.conf file to prevent unauthorized reading of the admin password and token value. As a temporary workaround, consider changing the file permissions to limit access until a more permanent solution is available.