Krytyczna podatność w Red Hat Satellite

Krytyczna podatność w Red Hat Satellite

Firma Red Hat opublikowała informacje i aktualizacje do krytycznej podatności dotyczącej pakietu rubygem-smart_proxy_dynflow (CVE-2018-14643), używanym między innymi w oprogramowaniu Foreman, które służy do monitorowania i zarządzania serwerem. Atakujący mógł ominąć...
Red Hat łata podatność w bibliotece Ruby on Rails

Red Hat łata podatność w bibliotece Ruby on Rails

Red Hat wydał aktualizację pakietów rh-ror42-rubygem-sprockets i rh-ror50-rubygem-sprockets naprawiającą podatność (CVE-2018-3760) w bibliotece Sprockets, która służy m.in. do zarządzania zależnościami JavaScript i CSS. Jest to podatność typu path traversal, dzięki...