Archiv der Kategorie: Software

7-Zip-Schwachstelle CVE-2022-29072 ermöglicht *keine* Systemprivilegien

Veröffentlicht am 19. April 2022 von Günter Born

[English]In der Anwendung 7-Zip gibt es bis zur Version 21.07 eine Schwachstelle CVE-2022-29072 (Heap-Overflow), die sich unter Windows ausnutzen lässt. Hier einige Informationen zu dieser Schwachstelle und was man tun kann. Ergänzung: Scheint ein Irrtum oder ein bewusster Hoax gewesen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 21 Kommentare

Microsoft Edge 100.0.1185.44 Sicherheitsupdate

Veröffentlicht am 16. April 2022 von Günter Born

[English]Microsoft hat zum 15. April 2022 den Chromium-Edge Browser auf die Version Edge 100.0.1185.44 aktualisiert. Es handelt sich um ein Notfall-Update, welches die Schwachstelle CVE-2022-1364 schließt (siehe auch diese Seite und den Blog-Beitrag Chrome 100.0.4896.127 fixt 0-day Schwachstelle CVE-2022-1364). Der … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , | Schreib einen Kommentar

Adobe Acrobat (Reader): DC 2022.001.20117/22.001.20112 – und Supportende für 2017 Classic

Veröffentlicht am 12. April 2022 von Günter Born

[English]Adobe gibt zum 12. April 2022 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 22.001.20117 (Windows) und 22.001.20112 (Mac) frei. Die Beschreibung findet sich unter APSB22-16.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 6 Kommentare

Supportende für .NET Framework 4.5.2, 4.6 und 4.6.1 am 26. April 2022

Veröffentlicht am 10. April 2022 von Günter Born

[English]Mit einer Meldung vom 4. April 2022 hat Microsoft das Ende des Support für .NET Framework 4.5.2, 4.6 und 4.6.1 zum 26. April 2022 bekannt gegeben. Danach gibt es keine (Sicherheits-)Updates mehr. Anwender, die die betreffende Laufzeitumgebung verwenden, sollten diese … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 3 Kommentare

Warnung: Kritische Schwachstellen in VMware-Produkten (6. April 2022)

Veröffentlicht am 7. April 2022 von Günter Born

[English]Gestern erst hatte ich im Blog-Beitrag VMware reagiert auf die Spring4Shell RCE Schwachstelle CVE-2022-22965 vor einer Schwachstelle in bestimmten VMware-Produkten gewarnt. Nun hat der Hersteller nachgelegt und warnt vor kritischen Schwachstellen in diversen VMware-Produkten. Das betrifft Workspace ONE Access, VMware … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare

VMware reagiert auf die Spring4Shell RCE Schwachstelle CVE-2022-22965

Veröffentlicht am 6. April 2022 von Günter Born

[English]Der Virtualisierungsspezialist VMware hat Sicherheitsupdates für diverse Virtualisierungsprodukte freigegeben. Diese sollen die Spring4Shell genannte Remote Code Execution (RCE) Schwachstelle in diesem Produkten schließen. Gefährdet sind vor allem Cloud-Produkte, die Virtualisierung verwenden. Hier eine Übersicht über diesen Sachverhalt.

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , | Schreib einen Kommentar

Vivaldi 5.2 mit neuen Funktionen

Veröffentlicht am 6. April 2022 von Günter Born

Das Team  um Jon von Tetzchner hat den Vivaldi-Browser in der Version 5.2 für den Desktop und für Android freigegeben. Neu bei diesem Update ist, dass Artikel mit dem Leselisten-Panel in der Seitenleiste des Browsers angezeigt und verwaltet werden können. … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

Citrix ADV Virtual Appliance 13.0.85 unterbricht Gateway-Service

Veröffentlicht am 5. April 2022 von Günter Born

Kurze Information für Administratoren von Citrix-Systemen. Die Citrix ADV Virtual Appliance 13.0.85 scheint zum Problemen bei den Citrix Gateway Services zu führen. Nach dem Importieren des VPX und der Konfiguration des ADC kann es sein, dass die Anmeldeseite des Citrix … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Schreib einen Kommentar

31.000 3CX-Telefonanlagen in Deutschland per Internet erreichbar

Veröffentlicht am 31. März 2022 von Günter Born

Kurzer Hinweis an die Leserschaft, die ein 3CX-System (Telefonanlage) in einer Version unterhalb v18 Update 3 (Build 450) betreibt. Die Tage hatte ich im Beitrag Schwachstelle in Windows 3CX-Telefonanlagen, Patchen ist angesagt vor einer Schwachstelle gewarnt und patchen empfohlen. Nun … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare

Outlook PDF Preview-Fehler: Wegen PowerToys oder Adobe Reader

Veröffentlicht am 25. März 2022 von Günter Born

[English]Microsoft hat in einem Support-Dokument Hinweise auf Probleme bei der Vorschau von PDF-Dateien in Outlook veröffentlicht. Die PDF-Vorschau kann wegen eines fehlenden Adobe Readers oder wegen installierter PowerToys scheitern, weil die zugehörigen Zuweisungen überschrieben wurden.

Veröffentlicht unter Office, Software | Verschlagwortet mit , , , | 5 Kommentare