Archiv der Kategorie: Software

VLC 3.0.10 verfügbar

Veröffentlicht am 29. April 2020 von Günter Born

[English]Die Entwickler des VLC Player haben die Version 3.0.10 für Linux, macOS und Windows veröffentlicht. Es ist nur ein minimales Wartungsupdate, welches Bugs beheben soll.

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 1 Kommentar

Microsoft Teams: Schwachstelle erlaubte Kontenübernahme

Veröffentlicht am 27. April 2020 von Günter Born

[English]Microsoft musste seinen Teams-Client zusätzlich absichern, nachdem Sicherheitsforscher eine Schwachstelle gefunden hatten. Die Anzeige eines GIF-Bildes ließ sich von Angreifern zur Kontenübernahme missbrauchen. Microsoft hat inzwischen Maßnahmen ergriffen, um diese Art des Angriffs zu verhindern.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

0-Day-Schwachstelle in Sophos XG Firewall wird angegriffen

Veröffentlicht am 27. April 2020 von Günter Born

[English]Nachdem es Probleme mit der Sophos XG Firewall v18 MR1 gab, musste das Update zurückgezogen werden. Jetzt gibt es Berichte, dass die Sophos XG Firewall über 0-Day-Exploits angegriffen wird. Sophos hat einen Notfall-Patch zum Schließen der Schwachstelle freigegeben. Hier einige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

LibreOffice kickt Adobe Flash-Support

Veröffentlicht am 26. April 2020 von Günter Born

[English]Das Ende von Macromedia/Adobe Flash wird absehbar (Ende 2020 zieht Adobe offiziell den Stecker). Nun wurde bekannt, dass die Entwickler von LibreOffice die Unterstützung für Adobe Flash bzw. dessen .SWF-Dateiformat in LibreOffice 7 einstellen werden.

Veröffentlicht unter Software | Verschlagwortet mit , | 4 Kommentare

Sicherheitsupdate Chromium Edge 81.0.416.64

Veröffentlicht am 25. April 2020 von Günter Born

Microsoft hat am 23. April 2020 ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Edge 81.0.416.64 behebt die Schwachstellen CVE-2020-6458, CVE-2020-6459 und CVE-2020-6460. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 13 Kommentare

Backdoor: NSA und ASD warnen vor Schwachstellen

Veröffentlicht am 24. April 2020 von Günter Born

[English]Der US-Geheimdienst NSA sowie der australische Geheimdienst haben eine gemeinsame Warnung herausgegeben. Hacker versuchen verstärkt ungepatchte Schwachstellen in Produkten auszunutzen, um über Web-Shell-Malware Systeme zu infiltrieren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

MS Teams: Bug verhindert Whiteboard-Nutzung in Europa

Veröffentlicht am 24. April 2020 von Günter Born

Ein Bug in Microsoft Teams verhindert, dass europäische Tenants Whiteboard-Funktion nutzen können. Das hat Microsoft inzwischen in Microsoft Answers bestätigt.

Veröffentlicht unter Software | 6 Kommentare

Details zur Cisco AnyConnect Secure Mobility Client-Schwachstelle CVE-2020-3153

Veröffentlicht am 23. April 2020 von Günter Born

[English]In der Windows-Version von Cisco-Clients AnyConnect Secure Mobility gibt es die Schwachstelle CVE-2020-3153. Hier einige Informationen zu dieser Schwachstelle.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Vier 0-day-Schwachstellen in IBM Data Risk Manager

Veröffentlicht am 22. April 2020 von Günter Born

Sicherheitsforscher haben gerade vier nicht gepatchte Schwachstellen im IBM Data Risk Manager offen gelegt. Die Schwachstellen wurden an IBM gemeldet, die aber diese Meldung wegen fehlender formaler Anforderungen abwiesen. Drei Schwachstellen gelten als kritisch.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Security Advisories zum 14. und 21. April 2020

Veröffentlicht am 22. April 2020 von Günter Born

[English]Noch ein kurzer Hinweis für Administratoren, die Microsofts Dynamics Business Central einsetzen. In dieser gibt es als kritisch eingestufte RCE-Schwachstelle CVE-2020-0905. Zudem hat Microsoft Security Advisories für ein Update der Autodesk FBX Library und für eine OpenSSL Remote Denial of … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , , | 1 Kommentar