Archiv der Kategorie: Software

Microsoft Security Update Summary (11. Februar 2025)

[English]Am 11. Februar 2025 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 55 Schwachstellen (CVEs), davon drei als kritisch und vier als 0-day klassifiziert. Nachfolgend findet sich ein kompakter … Weiterlesen

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 4 Kommentare

AnyDesk-Schwachstelle CVE-2024-12754: 13.000 Instanzen betroffen

[English]In der Remote-Software AnyDesk gibt es eine Link Following Information Disclosure-Schwachstelle (CVE-2024-12754), die kürzlich bekannt wurde. Nach Recherchen von hunter.io sind über 13.000 AnyDesk-Instanzen von dieser Schwachstelle betroffen. Die Ausnutzung erfordert aber lokale Privilegien.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 29 Kommentare

Exchange Server 2019: 2025 H1 Cumulative Update (CU15) veröffentlicht

[English]Microsoft hat zum 10. Februar 2024 das 2025 H1 Cumulative Update für Exchange Server 2019 freigegeben. Das CU15 ist das letzte kumulative Update für diese Exchange-Version, die dann im Oktober 2025 aus dem Support fällt. Das CU15 enthält alle Sicherheitsänderungen, … Weiterlesen

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 15 Kommentare

BSI-Analyse von OSS Nextcloud legt Schwachstellen offen

Spannende Geschichte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Open Source Kollaborationssoftware Nextcloud im Hinblick auf ihre Sicherheitseigenschaften untersucht. Dabei wurden mehrere Schwachstellen identifiziert. Unter anderem hätte sich die Zweifaktor-Authentifizierung umgehen lassen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 4 Kommentare

Kritische Schwachstelle CVE-2025-23114 in Veeam-Updater

[English]Im Veeam-Updater wurde eine kritische Schwachstelle CVE-2025-23114 gemeldet. Über diese Schwachstelle ließen sich Man in the Middle-Angriffe ausführen. Dies wirkt sich auf verschiedene Produkte des Anbieters aus. Veeam hat entsprechende Sicherheitsupdates zum Schließen der Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Diverse Schwachstellen in Progress Kemp LoadMaster (Load-Balancer) Jan 2025

[English]Kurzer Hinweis für Administratoren, die den Load-Balancer LoadMaster von Progress Kemp verwenden. Zum 5. Februar 2025 wurde eine ganze Reihe an Schwachstellen öffentlich, die ältere Versionen der Software betreffen. Der Anbieter hat Patches für diese, teilweise als "hoch" in Bezug … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

grommunio 2025.01.1 veröffentlicht

Die Entwickler haben die Tage die Groupware grommunio 2025.01.1 veröffentlicht. Basis ist ein neues Betriebssystem, und versprochen werden deutliche Steigerungen der Geschwindigkeit dank massiver Parallelisierung sowie jede Menge neuer Softwarekomponenten und Features.

Veröffentlicht unter Software | Verschlagwortet mit | 24 Kommentare

HP Universal Print Driver Series (PCL 6): Potentielle Schwachstelle

[English]In den HP Universal Print-Druckertreibern (PCL 6 und PostScript) für Windows gibt es in älteren Versionen potentielle Schwachstellen. Hintergrund ist, dass diese Druckertreiber die Bibliotheken libjpeg, libpng, OpenSSL und zlib verwenden und diese (teils uralte) Schwachstellen aufweisen. HP hat zum … Weiterlesen

Veröffentlicht unter Geräte, Sicherheit, Software, Windows | Verschlagwortet mit , , , | 9 Kommentare

Teams 2.0 (25007.607.3371.8436) unter Citrix auf Server 2019 TS nun installierbar? (Feb. 2025)

[English]Mitte Januar 2025 hatte ich hier im Blog ein Problem vorgestellt, welches von einem Leser aufgeworfen wurde. Es gab Probleme mit der Installation des Microsoft Teams 2.0-Client in Terminal Servern in einer Citrix-Umgebung gibt. Nun habe ich die Information erhalten, … Weiterlesen

Veröffentlicht unter Problemlösung, Software | Verschlagwortet mit , | 3 Kommentare

Microsoft 365 Abkündigungen für 2025 – 2026

[English]Microsoft hat die Tage einige Abkündigungen für Funktionen in Microsoft 365 für März bzw. April 2025 – 2026 getätigt. Das  SharePoint Add-Ins wird ab 2026 seinen Betrieb einstellen, und auch Azure ACS fällt aus dem Support. Hier ein kurzer Überblick, … Weiterlesen

Veröffentlicht unter Cloud, Office, Software | Verschlagwortet mit | 3 Kommentare