admin – Seite 18 – Ehlert.IT

Adobe Creative Cloud (Bridge und Format Plugins): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Format Plugins) ausnutzen, um Schadcode auszuführen und mehr Rechte zu erlangen. Die Schwachstellen entstehen durch einen nicht vertrauenswürdigen Suchpfad, eine fehlerhafte Autorisierung, einen Pfaddurchlauf, einen Schreibvorgang außerhalb des zulässigen Speicherbereichs

Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien

Es existiert eine Schwachstelle in Microsoft Edge für Android. Ein Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen zu stehlen oder zu verändern. Dafür ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine schädliche Webseite besuchen und bestimmte Aktionen durchführen. Zum BSI

OpenWrt: Updates schließen teils kritische Sicherheitslücken

Das OpenWrt-Projekt hat aktualisierte Fassungen veröffentlicht, die teils als kritisches Risiko eingestufte Sicherheitslücken stopfen. Ganzen Bericht auf heise.de lesen

Admin-Sicherheitslücke bedroht Apache Airflow mit FAB-Authentifizierung

Stimmen die Voraussetzungen, können Angreifer Apache Airflow attackieren und als Admin Systemeinstellungen verbiegen. Ganzen Bericht auf heise.de lesen

Verschiedene Attacken auf Progress LoadMaster möglich

Die Load-Balancing- und Cluster-Managementlösung LoadMaster ist verwundbar. Die Entwickler haben nun Sicherheitslücken geschlossen. Ganzen Bericht auf heise.de lesen

Microsoft warnt vor Proof-of-Concept-Exploit für „Certighost“-AD-Lücke

Am Juli-Patchday hat Microsoft eine AD-Lücke geschlossen, die Rechteausweitung ermöglicht. Nun warnt das Unternehmen vor PoC-Exploit. Ganzen Bericht auf heise.de lesen

Angriffe auf FortiOS und Arista VeloCloud beobachtet

Die IT-Sicherheitsbehörde CISA meldet Angriffe auf Sicherheitslücken in Fortinet FortiOS sowie Arista VeloCloud. Ganzen Bericht auf heise.de lesen

Sicherheitsupdate: Dateitransferlösung MOVEit ist verwundbar

Mehrere Sicherheitslücken gefährden MOVEit-Server. Es gibt unter anderem Sicherheitsprobleme bei der Authentifizierung. Ganzen Bericht auf heise.de lesen

Microsoft Edge: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Spoofing-Angriffe

In Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen oder Spoofing-Angriffe durchzuführen. Dazu ist eine Benutzeraktion erforderlich: Das Opfer muss eine bösartige Website besuchen und bestimmte Aktionen ausführen. Zum BSI Arikel

Angreifer können MongoDB abstürzen lassen und Daten manipulieren

Die MongoDB-Entwickler haben in aktuellen Versionen zahlreiche Sicherheitslücken geschlossen. Bislang gibt es keine Hinweise auf laufende Attacken. Ganzen Bericht auf heise.de lesen

1 … 16 17 18 19 20 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin