Kategoriearchiv: Linux

Linux/Unix RCE-Schwachstellen im CUPS (Sept. 2024)

Veröffentlicht am 28. September 2024 von Günter Born

[English]Im Drucksystems CUPS, welches unter Linux und Unix zum Einsatz kommt, gibt es gleich mehrere kritische Schwachstellen. Diese lassen sich unter bestimmten Konstellationen für Remote Code Execution-Angriffe (RCE) verwenden.

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Veröffentlicht am 27. August 2024 von Günter Born

Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts … Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

Microsoft äußert sich zu per Windows August 2024-Update lahm gelegtem Linux-Boot

Veröffentlicht am 22. August 2024 von Günter Born

[English]Die August 2024-Updates für Windows haben bei Linux-Nutzern für einen Kollateralschaden gesorgt. Durch eine Umstellung des Boot-Mechanismus auf Secure Boot Advanced Targeting (SBAT) verweigerte der Linux-Boot-Lader bei Dual-Boot-Systemen im Anschluss an die Update-Installation den Start. Nun hat Microsoft sich zu … Weiterlesen →

Veröffentlicht unter Linux, Update, Windows | Verschlagwortet mit , , | 27 Kommentare

Windows August 2024-Update legt Linux-Boot lahm

Veröffentlicht am 19. August 2024 von Günter Born

[English]Nutzer, die Windows und Linux über Secure Boot auf Rechnern verwenden, dürften seit dem 13. August 2024 ein Problem haben. Microsoft hat mit dem August 2024 Patchday etwas am Boot-Prozess geändert und Boot-Einträge von DBX auf Secure Boot Advanced Targeting … Weiterlesen →

Veröffentlicht unter Linux, Problemlösung, Update, Windows | Verschlagwortet mit , , , , | 42 Kommentare

Kritische Schwachstelle CVE-2024-38428 in wget

Veröffentlicht am 18. Juni 2024 von Günter Born

[English]Im Kommandozeilenprogramm wget gibt es eine kritische Schwachstelle, die mit dem CVSS Base Score 10.0 bewertet wird. CERT-Bund warnt vor der Schwachstelle, die in wget Versionen <=1.24.5 enthalten ist. Ein Angreifer kann einen nicht im Detail spezifizierten Angriff durchführen. Wer … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Software, Windows | Verschlagwortet mit , | 19 Kommentare

Windows 10-Supportende: Thin-Clients mit Linux für Terminal-Server?

Veröffentlicht am 29. April 2024 von Günter Born

Mit dem Supportende von Windows 10 im Oktober 2025 steht auch so mancher IT-Verantwortlich vor der Frage, was er mit Thin-Clients in Terminalserver-Umgebungen macht, die noch auf Windows 10 laufen. Wer nicht auf neue Hardware mit Windows 11 und dessen … Weiterlesen →

Veröffentlicht unter Linux, Windows, Windows Server | Verschlagwortet mit , , | 52 Kommentare

WallEscape-Schwachstelle CVE-2024-28085 in Linux-Tools

Veröffentlicht am 31. März 2024 von Günter Born

Kleiner Nachtrag von letzter Woche. Es gibt eine neue Schwachstelle, CVE-2024-28085 (WallEscape), die sich auf den "wall"-Befehl in util-linux auswirkt. Dadurch können möglicherweise Passwörter offengelegt oder Zwischenablagen auf Linux-Distributionen wie Ubuntu und Debian verändert werden.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Schwachstelle in GNU C Library (glibc) gefährdet Linux-Distros

Veröffentlicht am 31. Januar 2024 von Günter Born

[English]Die Qualys Threat Research Unit (TRU) hat vor kurzem vier signifikante Schwachstellen in der GNU C Library (glibc) aufgedeckt. Diese Bibliothek wird in unzähligen Linux-Anwendungen der gängigen Linux-Distributionen verwendet. Die Schwachstellen ermöglichen Angreifern root-Rechte auf den Linux-Systemen zu erlangen.

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , , | 35 Kommentare

Linux Mint 21.3 veröffentlicht

Veröffentlicht am 23. Januar 2024 von Günter Born

Die Maintainer von Mint haben zum 22. Januar 2024 die ISO-Installationsmedien von Linux Mint 21.3 (Edge) veröffentlicht. Dieses Image ist laut dieser Ankündigung für Leute gedacht, deren Hardware zu neu ist, um den in Linux Mint 21.x enthaltenen 5.15 LTS-Kernel … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit | 3 Kommentare

Ubuntu 24.04 LTS bekommt 12 Jahre Support von Canonical

Veröffentlicht am 22. Januar 2024 von Günter Born

Canonical will für das im April 2024 erwartete Ubuntu 24.04 LTS den Support-Zeitraum auf 12 Jahre ausweiten. Der erweiterte Supportbereich wurde von Canonical CEO Mark Shuttleworth in einem Interview mit dem YouTube-Kanal Destination Linux in diesem Video (ab 8:46) angekündigt.  … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , | 10 Kommentare