Archiv der Kategorie: Software

Chrome 94.0.4606.61 Sicherheitsupdate für 0-day

Veröffentlicht am 25. September 2021 von Günter Born

[English]Google hat zum 24. September 2021 überraschend die Stable Version des Google Chrome 94.0.4606.61 für Windows, Mac und Linux freigegeben. Es ist ein Sicherheitsupdate, welches eine 0-day-Schwachstelle schließt. Hier ein kurzer Überblick, was an Problem behoben wurde.

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Schwachstelle in 100 Millionen IP-Kameras von Hikvision und OEMs

Veröffentlicht am 23. September 2021 von Günter Born

[English]Im Webserver einiger Hikvision-Produkte gibt es auf Grund einer unzureichenden Eingabevalidierung eine Command-Injection-Schwachstelle. Unbefugte könnten über diese Schwachstelle Nachrichten mit schädlichen Befehlen an den Webserver senden. Der Hersteller hat ein Firmware-Update zum Schließen dieser Schwachstelle bereitgestellt. Betroffen sind auch OEMs … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Exchange Autodiscover-Designfehler ermöglicht Abgriff von Zugangsdaten

Veröffentlicht am 22. September 2021 von Günter Born

[English]Sicherheitsforscher von Guardicore sind auf einen Designfehler im von Microsoft Exchange benutzten Autodiscover-Protokoll gestoßen, der es Angreifern ermöglicht, über externe Autodiscover-Domains die Anmeldedaten von Domains abzugreifen. Möglich wird dies, weil sich Autodiscover-Domains außerhalb der Domäne des Nutzers (aber noch in … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Adobe Reader DC 21.007.20091 wirft Error 0xc0000142

Veröffentlicht am 21. September 2021 von Günter Born

[English]Adobe hat zum 14. September 2021 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 21.005.20091 veröffentlicht, welches kritische Fehler beseitigen soll. Das Problem dabei: Bei einigen Systemen kann der Adobe Reader DC 21.007.20091 im Anschluss nicht mehr … Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 13 Kommentare

Thunderbird 91.1.1

Veröffentlicht am 17. September 2021 von Günter Born

[English]Die Entwickler des Thunderbird-E-Mail Client haben zum 16. September 2021 den Thunderbird 91.1.1 freigegeben. Es handelt sich um ein Wartungs- und Sicherheitsupdate für den 91er Entwicklungszweig, welches kleinere Korrekturen vornimmt.

Veröffentlicht unter Software, Thunderbird, Update | Kommentar hinterlassen

Adobe Acrobat (Reader) DC 21.007.20091

Veröffentlicht am 15. September 2021 von Günter Born

[English]Adobe hat zum 14. September 2021 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 21.005.20091 veröffentlicht, welches gemäß APSB21-55 als kritisch und wichtig angesehene Schwachstellen patchen soll. In den Release Notes finden sich die Download-Adressen für die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | 11 Kommentare

Acronis True Image wird Acronis Cyber Protect Home Office

Veröffentlicht am 12. September 2021 von Günter Born

Noch eine kurze Information für Nutzer der Acronis-Backup-Software True Image. Die gibt es bald nicht mehr, denn das Acronis-Marketing hat beschlossen, dass ein neuer Name her muss. Die Software schimpft sich jetzt Acronis Cyber Protect Home Office. Hintergrund ist, dass … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 45 Kommentare

Sicherheitspatches für QNAP-Systeme (10.9.2021)

Veröffentlicht am 11. September 2021 von Günter Born

[English]Der NAS-Hersteller QNAP hat zum 10. September 2021 Sicherheitsupdates für Geräte herausgegeben, die mit QTS, QuTS hero und QuTScloud arbeiten. Zudem gibt es wohl auch Sicherheitsupdates für Router mit QuNetSwitch. Die Sicherheitsupdates sollen Schwachstellen schließen, die bereits von Angreifern ausgenutzt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

0-Day-Angriff durch Zoho-Schwachstelle; Patchen ist angesagt

Veröffentlicht am 10. September 2021 von Günter Born

[English]Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) warnt davor, dass Hacker eine kritische Schwachstelle in der Passwortverwaltungslösung ManageEngine ADSelfService Plus von Zoho ausnutzen. Die Schwachstelle ermöglicht Angreifern, die Kontrolle über das System zu übernehmen. Der Hersteller hat ein Sicherheitsupdate zum … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Thunderbird 78.14.0

Veröffentlicht am 8. September 2021 von Günter Born

[English]Die Entwickler des Thunderbird-E-Mail Client haben zum 7. September 2021 den Thunderbird 78.14.0 freigegeben. Es handelt sich um ein Wartungs- und Sicherheitsupdate für den 78er Entwicklungszweig.

Veröffentlicht unter Software, Thunderbird, Update | Verschlagwortet mit | Kommentar hinterlassen