Piotr Madej

O problema está relacionado a uma vulnerabilidade de validação inadequada de certificados nos componentes do cliente do Dell EMC NetWorker, que utiliza conexões criptografadas por SSL para se comunicar com o servidor de aplicativos. Um invasor não autenticado no mesmo domínio de colisão de rede que o cliente poderia potencialmente explorar essa vulnerabilidade para realizar ataques man-in-the-middle, interceptando e adulterando o tráfego entre o cliente e o servidor de aplicativos.

Existe um problema no Windows Print Spooler relacionado ao gerenciamento inseguro de privilégios. Esta falha permite que invasores remotos executem código arbitrário, escalem privilégios e afetem o sistema.

**Nome do software vulnerável e versões afetadas: Oracle Database Server versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c Descrição: O problema está relacionado à validação insuficiente de entradas no componente SQL Developer Install do Oracle Database Server. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que possua privilégios de conta de usuário do computador cliente e faça logon na infraestrutura onde o SQL Developer Install é executado. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo SQL Developer Install. Recomendações: Para as versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Edge (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido ao acesso indevido a objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual, potencialmente obtendo os mesmos direitos de usuário que o usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderia assumir o controle do sistema afetado, permitindo-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A vulnerabilidade pode ser explorada por meio de um site especialmente criado, e um invasor poderia convencer um usuário a acessar o site, possivelmente por meio de iscas enviadas por e-mail ou mensagens instantâneas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade permite que usuários remotos autenticados divulguem informações técnicas por meio de mensagens de erro. Esse problema afeta produtos como o Hitachi Device Manager e o Hitachi Compute Systems Manager.

Uma vulnerabilidade permite que usuários remotos autenticados carreguem uma sequência arbitrária de tokens de Cascading Style Sheets (CSS). Este problema afeta vários componentes do Hitachi Command Suite, incluindo o Hitachi Device Manager, o Hitachi Tiered Storage Manager, o Hitachi Replication Manager, o Hitachi Tuning Manager, o Hitachi Global Link Manager e o Hitachi Compute Systems Manager.

A vulnerability allows an unauthenticated remote user to read internal information.

An Information Exposure issue was discovered, allowing a remote attacker to potentially exploit a flaw in the permission of messaging. This could enable information exposure via a crafted message.

Name of the Vulnerable Software and Affected Versions: Internet Explorer versions 9 through 11 Description: A remote code execution issue exists due to improper memory object access. This could lead to memory corruption, allowing an attacker to execute arbitrary code in the context of the current user. If the user has administrative rights, the attacker could gain control of the system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. Recommendations: For Internet Explorer 9, update to a version that includes the fix for this issue. For Internet Explorer 10, update to a version that includes the fix for this issue. For Internet Explorer 11, update to a version that includes the fix for this issue.