Peter Van Dijk

**Nome do software vulnerável e versões afetadas** PowerDNS Recursor (versões afetadas não especificadas) **Descrição** Uma resposta maliciosa proveniente de um servidor upstream para o qual o Recursor foi configurado para realizar o encaminhamento recursivo pode causar uma negação de serviço no Recursor. A configuração padrão do Recursor não utiliza o encaminhamento recursivo e, portanto, não é afetada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões de firmware derivadas do Arcadyan (versões afetadas não especificadas) **Descrição** O problema diz respeito à sanitização inadequada das entradas do usuário no formulário de configuração do syslog em determinados dispositivos sem fio que executam firmware derivado do Arcadyan. Isso pode ser explorado por um invasor remoto autenticado para alterar a configuração do dispositivo e, potencialmente, conseguir a execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** iTerm2 versions 3.0.0 through 3.1.1 iTerm2 version 2.9.20150717 and other unreleased 2.9.x versions **Description** The issue allows remote attackers to discover passwords by reading DNS queries. A feature added to iTerm2 version 3.0.0 and some unreleased 2.9.x versions sends text under the cursor or selected text as an unencrypted DNS query to check if it is a URL. This results in a potential information disclosure, where passwords and other sensitive information can be sent in cleartext without the user's awareness. **Recommendations** For iTerm2 versions 3.0.0 through 3.1.1, update to version 3.1.1 or later to resolve the issue. For iTerm2 version 2.9.20150717 and other unreleased 2.9.x versions, consider disabling the feature that sends DNS queries for text under the cursor or selected text until a patched version is available.