Archiv der Kategorie: Software

0-Day-Schwachstelle in Sophos XG Firewall wird angegriffen

Veröffentlicht am 27. April 2020 von Günter Born

[English]Nachdem es Probleme mit der Sophos XG Firewall v18 MR1 gab, musste das Update zurückgezogen werden. Jetzt gibt es Berichte, dass die Sophos XG Firewall über 0-Day-Exploits angegriffen wird. Sophos hat einen Notfall-Patch zum Schließen der Schwachstelle freigegeben. Hier einige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

LibreOffice kickt Adobe Flash-Support

Veröffentlicht am 26. April 2020 von Günter Born

[English]Das Ende von Macromedia/Adobe Flash wird absehbar (Ende 2020 zieht Adobe offiziell den Stecker). Nun wurde bekannt, dass die Entwickler von LibreOffice die Unterstützung für Adobe Flash bzw. dessen .SWF-Dateiformat in LibreOffice 7 einstellen werden.

Veröffentlicht unter Software | Verschlagwortet mit , | 4 Kommentare

Sicherheitsupdate Chromium Edge 81.0.416.64

Veröffentlicht am 25. April 2020 von Günter Born

Microsoft hat am 23. April 2020 ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Edge 81.0.416.64 behebt die Schwachstellen CVE-2020-6458, CVE-2020-6459 und CVE-2020-6460. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 13 Kommentare

Backdoor: NSA und ASD warnen vor Schwachstellen

Veröffentlicht am 24. April 2020 von Günter Born

[English]Der US-Geheimdienst NSA sowie der australische Geheimdienst haben eine gemeinsame Warnung herausgegeben. Hacker versuchen verstärkt ungepatchte Schwachstellen in Produkten auszunutzen, um über Web-Shell-Malware Systeme zu infiltrieren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

MS Teams: Bug verhindert Whiteboard-Nutzung in Europa

Veröffentlicht am 24. April 2020 von Günter Born

Ein Bug in Microsoft Teams verhindert, dass europäische Tenants Whiteboard-Funktion nutzen können. Das hat Microsoft inzwischen in Microsoft Answers bestätigt.

Veröffentlicht unter Software | 6 Kommentare

Details zur Cisco AnyConnect Secure Mobility Client-Schwachstelle CVE-2020-3153

Veröffentlicht am 23. April 2020 von Günter Born

[English]In der Windows-Version von Cisco-Clients AnyConnect Secure Mobility gibt es die Schwachstelle CVE-2020-3153. Hier einige Informationen zu dieser Schwachstelle.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Vier 0-day-Schwachstellen in IBM Data Risk Manager

Veröffentlicht am 22. April 2020 von Günter Born

Sicherheitsforscher haben gerade vier nicht gepatchte Schwachstellen im IBM Data Risk Manager offen gelegt. Die Schwachstellen wurden an IBM gemeldet, die aber diese Meldung wegen fehlender formaler Anforderungen abwiesen. Drei Schwachstellen gelten als kritisch.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Security Advisories zum 14. und 21. April 2020

Veröffentlicht am 22. April 2020 von Günter Born

[English]Noch ein kurzer Hinweis für Administratoren, die Microsofts Dynamics Business Central einsetzen. In dieser gibt es als kritisch eingestufte RCE-Schwachstelle CVE-2020-0905. Zudem hat Microsoft Security Advisories für ein Update der Autodesk FBX Library und für eine OpenSSL Remote Denial of … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , , | Ein Kommentar

RCE-Schwachstelle in Foxit PDF Reader und PhantomPDF

Veröffentlicht am 22. April 2020 von Günter Born

[English]In den beiden PDF-Programmen Foxit PDF Reader und PhantomPDF gibt es eine Remote Code Execution-Schwachstelle. Der Hersteller hat aber bereits Updates zum Schließen der kritischen Schwachstelle veröffentlicht – ich hatte darauf hingewiesen. Nun sind noch einige Details bekannt geworden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Sicherheitsupdate Chromium Edge 81.0.416.58

Veröffentlicht am 18. April 2020 von Günter Born

Microsoft hat ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Am 17. April 2020 veröffentlicht, behebt Edge 81.0.416.58 die Schwachstelle CVE-2020-6457. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare