admin – Seite 4 – Ehlert.IT

Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen an Adobe-Anwendungen. Ganzen Bericht auf heise.de lesen

Patchday: SAP Commerce Cloud komplett kompromittierbar

SAP schließt in seinem Softwareproduktportfolio mehrere unter anderem kritische Sicherheitslücken. Ganzen Bericht auf heise.de lesen

Dell Computer (Qualcomm MIPI Camera Driver): Schwachstelle ermöglicht Codeausführung und DoS

In bestimmten Dell-Computern besteht eine Schwachstelle aufgrund eines Out-of-Bounds-Schreibvorgangs in den Computer-Vision-Komponenten des Qualcomm-MIPI-Kameratreibers. Ein Angreifer kann diese Schwachstelle ausnutzen, um eine Speicherbeschädigung zu verursachen. Dadurch könnte Schadcode ausgeführt werden oder ein Systemabsturz ausgelöst werden. Zum BSI Arikel

GIMP: Mehrere Schwachstellen

Es existieren mehrere Schwachstellen in verschiedenen GIMP-Plug-ins. Ein lokaler Angreifer kann diese ausnutzen, um Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen zu stehlen und einen Systemabsturz auszulösen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion, z. B. das Öffnen einer

IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar

IBMs Datenbanksystem Db2 ist über mehrere Schwachstellen angreifbar. Davon sind Client- und Serverversionen betroffen. Ganzen Bericht auf heise.de lesen

Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören

Der Open-Source-Virenscanner ClamAV ist verwundbar. Im schlimmsten Fall kann Schadcode auf Instanzen gelangen. Ganzen Bericht auf heise.de lesen

ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

In ClamAV existieren mehrere Schwachstellen, die auf fehlerhafte Verarbeitung von Daten zurückzuführen sind. Ein entfernter, anonymer Angreifer kann das ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen. Zum BSI Arikel

D-LINK DWR-M961 Router: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen. Die Schwachstellen entstehen durch mehrfache Code-Injektionen und einen Pufferüberlauf. Zum BSI Arikel

Schadcode-Attacken auf Progress LoadMaster im Gange

Derzeit haben Angreifer Progress LoadMaster auf dem Schirm und attackieren aktiv Systeme. Sicherheitspatches sind verfügbar. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Admin-Attacken auf Metabase beobachtet

Angreifer nutzen zurzeit eine kritische Sicherheitslücke in der Business-Intelligence-Plattform Metabase aus. Admins müssen jetzt handeln. Ganzen Bericht auf heise.de lesen

1 2 3 4 5 6 … 111

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin