Archiv der Kategorie: Software

Sicherheitslücke in Corona-Warn-App-Server gefunden

Veröffentlicht am 21. November 2020 von Günter Born

Sicherheits-Experten von Github haben kürzlich eine Remote Code Execution-Schwachstelle im Code des Corona-Warn-App-Servers gefunden.  Hierzu wurde das Tool CodeQL verwendet. Die Sicherheitsforscher beschreiben die Schwachstelle in diesem Beitrag (Englisch). Hanno Böck hat das in diesem deutschsprachigen Artikel auf Golem aufbereitet.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreib einen Kommentar

Netzwerk: Paketverlust und Latenz mit clumsy simulieren

Veröffentlicht am 21. November 2020 von Günter Born

Wer in einem Netzwerk zur Fehlersuche Störungen mit hoher Latenz und Paketverlusten simulieren will, kann dafür das Tool clumsy verwenden. Das Tool ermöglicht die Netzwerkbedingungen unter Windows gezielt zu verschlechtern.

Veröffentlicht unter Netzwerk, Software | Verschlagwortet mit , | Schreib einen Kommentar

Flash: End of Life-Benachrichtigung; Internet-Archiv sammelt Flash-Animationen

Veröffentlicht am 21. November 2020 von Günter Born

Heute noch zwei kurze Meldungen aus dem Flash-Universum. Unter Windows 7 SP1 sollten bei installiertem Flash-Player jetzt Benachrichtigungen erscheinen, dass Flash aus dem Support fällt. Und das Internet-Archiv sammelt alte Flash-Animationen.

Veröffentlicht unter Software | Verschlagwortet mit | 2 Kommentare

Exchange 2016 / 2019: Falsche MS-Vorgaben für UCMA

Veröffentlicht am 20. November 2020 von Günter Born

[English]Kleiner Hinweis für Administratoren von Microsoft Exchange Server 2016 und 2019. Microsoft hat in seiner Dokumentation zu den Anforderungen und in den Paketen für Updates für eine Installation einen dicken Bock geschossen. Dort wird UCMA 4.0 gefordert und verlinkt. Die … Weiterlesen →

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , , | 11 Kommentare

Sicherheitsupdate für Exchange Server 2013-2019 (Nov. 2020)

Veröffentlicht am 19. November 2020 von Günter Born

[English]Kurze Ergänzung zu einem Thema, welches bereits einige Tage hier auf der Agenda herum dümpelt. Microsoft hat zum 10. November 2020 auch Sicherheitsupdates für Exchange Server 2013 bis 2019 freigegeben.

Veröffentlicht unter Sicherheit, Software, Update, Windows Server | Verschlagwortet mit , , | 7 Kommentare

Microsoft Teams: XPC-Schwachstelle, wird nicht (zeitnah) gepatcht

Veröffentlicht am 19. November 2020 von Günter Born

In Microsoft Teams gibt es wohl eine Schwachstelle im XPC-Dienst, die Sicherheitsforscher gemeldet haben. Microsoft hat die Schwachstelle zwar eingestanden, will diese aber nicht zeitnah fixen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Cisco Security Manager Sicherheitsupdate

Veröffentlicht am 19. November 2020 von Günter Born

Administratoren, die den Cisco Security Manager zur zentralen Verwaltung und Überwachung von Sicherheitsprodukten im Einsatz haben, sollten das letzte Sicherheitsupdate einspielen. Es gibt drei Sicherheitslücken, die Remote-Zugriffe ermöglichen. Die Kollegen bei heise habe die jeweiligen Informationen von Cisco zu diesem … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | Schreib einen Kommentar

Cisco Webex: Schwachstelle erlaubte mithören durch 'Geister-Teilnehmer'

Veröffentlicht am 19. November 2020 von Günter Born

In der Cloud-basierten Cisco Webex Konferenzsoftware gab es eine Schwachstelle, die es unbefugten Dritten ermöglichte, als 'versteckter Teilnehmer an Konferenzen teilzunehmen, ohne dass dies auffällt. Cisco hat am 17. November 2020 diese Schwachstelle in seinen Cloud-Diensten adressiert.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreib einen Kommentar

Fix für Microsoft Teams Performance-Probleme

Veröffentlicht am 19. November 2020 von Günter Born

[English]Startet bei euch Microsoft Teams auch grottenlahm? Geht die CPU-Belastung in Teams-Sitzungen durch die Decke? Willkommen in der neuen Microsoft Welt. Aber es gibt Abhilfemaßnahmen, mit dem man diese Probleme möglicherweise reduzieren kann.

Veröffentlicht unter Software, Tipps | Verschlagwortet mit , | 2 Kommentare

Tor Browser 10.0.5 freigegeben

Veröffentlicht am 19. November 2020 von Günter Born

[English]Die Entwickler des Tor-Bundle haben zum 17. November 2020 den Tor Browser 10.0.5 als Paket veröffentlicht. Ich habe gerade das Update automatisch ausgeliefert bekommen. Das Update bringt den Firefox 78.5.0esr und Tor to 0.4.4.6. Weiterhin wurde Bug 40212: Add new … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit | Schreib einen Kommentar