Kategoriearchiv: Software

VMMap v3.4 veröffentlicht

Veröffentlicht am 22. Oktober 2023 von Günter Born

Zum 17. Oktober 2023 wurde VMMap v3.4  in den Sysinternals Tools veröffentlicht. VMMap ist ein Dienstprogramm zur Analyse des virtuellen und physischen Prozessspeichers unter Windows.

Veröffentlicht unter Software | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Exchange Server Oktober 2023-Patchday-Nachlese

Veröffentlicht am 21. Oktober 2023 von Günter Born

[English]Zum 10. Oktober 2023 hat Microsoft ja Sicherheitsupdates (SU) für on-premises Exchange Server 2016 / 2019 veröffentlicht. Diese greifen die August 2023-Patches auf, verursachen aber u.U. Probleme bei den Exchange-Installationen. So kann es den Installationsfehler 0x80070534 geben. Microsoft hat zudem … Weiterlesen →

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Warnung: WinRAR-Schwachstelle CVE-2023-38831 wird von chinesischen und russischen Hackern ausgenutzt

Veröffentlicht am 20. Oktober 2023 von Günter Born

[English]Warnung an Benutzer des Archivprogramms WinRAR. Verschiedene staatliche Bedrohungsakteure aus Russland und China versuchen sie eine Sicherheitslücke im WinRAR-Archivierungstool für Windows auszunutzen. Angreifer können beim Entpacken von Archiven über die Schwachstelle CVE-2023-38831 beliebigen Code ausführen. Betroffen von der Schwachstelle sind … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Über 32.000 Cisco Komponenten über Schwachstelle CVE-2023-20198 kompromittiert

Veröffentlicht am 19. Oktober 2023 von Günter Born

[English]Kurzer Hinweis für Nutzer, die Cisco-Komponenten mit IOS XE im Einsatz haben und diese Komponenten per Internet erreichbar sind. Zum 16. Oktober 2023 erfolgte durch Cisco eine Sicherheitswarnung vor der 0-day-Schwachstelle CVE-2023-20198, die bisher ungepatcht ist, aber in freier Wildbahn … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Notepad++ 8.5.8 korrigiert CVE-2022-31901

Veröffentlicht am 19. Oktober 2023 von Günter Born

Der Entwickler von Notepad++ hat zum 17. Oktober 2023 die Version 8.5.8 veröffentlicht. Laut Veröffentlichungsmitteilung wurde die Anwendung nun nach einem Neustart von Windows 10 / 11 aufgrund eines Betriebssystem-Updates wiederherstellbar gemacht. Diese Version enthält laut Changelog eine Reihe an … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 7 Kommentare

Google Chrome 118.0.5993.88/.89

Veröffentlicht am 18. Oktober 2023 von Günter Born

Google hat zum 17. Oktober 2023 Updates des Google Chrome Browsers 118 im Stable Channel für Mac, Linux und Windows freigegeben. Auch die Android-App sowie die iOS-App des Chrome-Browsers wurden aktualisiert. Die Updates enthalten einen Sicherheitsfix, der aber nicht näher … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , | 6 Kommentare

Sonicwall: Sicherheitsupdates für SonicOS schließen neun Schwachstellen

Veröffentlicht am 18. Oktober 2023 von Günter Born

In Firewalls mit SonicOS gibt es gleich mehrere Schwachstellen (Pufferüberläufe), die einen CVSS-Index von bis zu 7.7 erhalten haben. Sonicwall hat daher Software-Updates für SonicOS veröffentlicht, die gleich neue Schwachstellen (CVE-2023-39276, CVE-2023-39277, CVE-2023-39278, CVE-2023-39279, CVE-2023-39280, CVE-2023-41711 und CVE-2023-41712) schließen. Details … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Exchange Active Sync-Bug mit iOS 17.0.3

Veröffentlicht am 17. Oktober 2023 von Günter Born

[English]Kleiner Hinweis an Administratoren, die Mobilgeräte mit einer Mail-Anbindung an Microsofts Exchange verwalten. Ein Leser hat mich über einen nervenden Bug in iOS 17.0.3 informiert, der zu Problemen bei der Terminverwaltung führt (Terminzusagen werden mehrfach zugestellt).

Veröffentlicht unter iOS, Software | Verschlagwortet mit , , | 15 Kommentare

Cisco warnt vor bereits ausgenutzter 0-day-Schwachstelle (CVE-2023-20198) in IOS XE (16. Oktober 2023)

Veröffentlicht am 17. Oktober 2023 von Günter Born

[English]Der US-Anbieter Cisco hat zum 16. Oktober 2023 eine 0-day-Schwachstelle in IOS XE öffentlich gemacht, die eine Privilegien-Erweiterung über die Web UI ermöglicht. Bisher gibt es keinen Sicherheitsfix – und in einem Statement musste Cisco eingestehen, dass die Schwachstelle bereits … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Die komplexe Welt der Metadaten

Veröffentlicht am 14. Oktober 2023 von Günter Born

Mit Metadaten lassen sich eine Menge Informationen über Menschen und Sachen ermitteln, ohne z.B. Daten wie Telefonate direkt mitzuhören. Bernie hat in einem Kommentar "Die komplexe Welt der Metadaten: Ein Blick auf Datenschutz und Privatsphäre" auf den lesenswertem Beitrag zum … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | Kommentar hinterlassen