Archiv der Kategorie: Software

Microsoft Office Online Server: Ungefixte RCE-Schwachstelle

[English]Zum 8. November 2022 hat Microsoft zwar Sicherheitsupdates für seine Office Online Server veröffentlicht, um Schwachstellen in Word und Excel zu schließen. Meinen Informationen nach existiert eine Schwachstelle, (Server-Side Request Forgery, SSRF, bis RCE, Remote Code Execution) die Microsoft nicht … Weiterlesen

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | Ein Kommentar

DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr

[English]Mit den Sicherheitsupdates von November 2022 für Windows scheint es ein Problem zu geben. Zumindest für Windows 11 22H2 liegen mir Berichte vor, dass im Anschluss an die Update-Installation DirectAccess-Verbindungen im Netzwerk nicht mehr funktionieren. Es gibt aber auch Hinweise, … Weiterlesen

Veröffentlicht unter Software, Update, Windows | Verschlagwortet mit , , , | 16 Kommentare

Gelöschte Citrix Meldung CTX474060 besagt: ADCs zeigt bis Version 13.1 33.x Lizenzstatus nach Upgrade als "freemium"

[English]Bin mir unsicher, ob es jemanden aus der Leserschaft betrifft. Gibt es bei euch Citrix Netscaler-Installationen, die nach einem Upgrade den Lizenzstatus "Freemium" zeigen? Citrix hat zum 8. November 2022 ein Advisory veröffentlicht, welches aber zum 9. November 2022 gelöscht … Weiterlesen

Veröffentlicht unter Problemlösung, Software | Verschlagwortet mit | 9 Kommentare

Exchange Server Sicherheitsupdates (8. November 2022)

[English]Microsoft hat zum 8. November 2022 Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Updates sollen die seit Ende September 2022 bekannten (und bereits ausgenutzte) NotProxyShell-Schwachstellen, die von externen Sicherheitspartnern gemeldet wurden, schließen.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 26 Kommentare

KBV: Gematik verschiebt eRezept-Einlösung mit eGK auf Sommer 2023

Das elektronische Rezept (eRezept) kommt in Deutschland einfach nicht in die Gänge. Ein Blog-Leser aus dem Gesundheitsbereich hat mich darauf hingewiesen (danke dafür), dass die Kassenärztliche Bundesvereinigung (KBV) mitteilt, dass die gematik den Start des eRezepts in Verbindung mit der … Weiterlesen

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , | 18 Kommentare

TeamViewer 15.35.7 verursacht Verbindungsprobleme

Benutzt jemand aus der Leserschaft den TeamViewer, um Remote-Verbindungen aufzubauen? Gibt es beim TeamViewer 15.35.7 Verbindungsprobleme mit der Gegenstelle? Es liegt nicht an eurer Hard- oder Software, sondern der TeamViewer 15.35.7 scheint der Schuldige zu sein.

Veröffentlicht unter Software | Verschlagwortet mit , | 11 Kommentare

Adobe will künftig für Pantone-Farbpaletten ein Pantone-Abo

[English]Nutzer, die in in Dateien, die mit Adobe Produkten Farbpaletten (Farbtafeln) von Pantone verwenden, benötigen künftig bei Verwendung der Adobe Creative Cloud ein Abo von Pantone. Andernfalls werden nur noch schwarze Farben bei entsprechenden Dokumenten angezeigt, denn Adobe hat die … Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit | 52 Kommentare

OpenSSL 3.0.7 mit Sicherheitsfix verfügbar

[English]Das Update auf OpenSSL 3.0.7 liegt nun auf den Seiten des Projekts vor. Damit hat das Team der OpenSLL-Entwickler die vor einiger Woche zum 1. November 2022 angekündigte neue Version vor. Aufmerksamkeit erregte die Ankündigung des Updates auf die Version … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 11 Kommentare

nginx for Windows von OpenSSL Privilegien-Schwachstelle betroffen

[English]Wer nginx unter Windows als Webserver, Reverse Proxy und E-Mail-Proxy einsetzt, hat möglicherweise ein Problem. Gerade bin ich darauf gestoßen, dass nginx for Windows in diversen Versionen wie 1.22.1 eine Schwachstelle aufweist, die eine Privilegienerhöhung für normale Nutzer ermöglicht. Grund … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

IIS Crypto 3.3 freigegeben

[English]Nartac Software hat zum 31. Oktober 2022 die Version 3.3 seines kleinen Tools IIS Crypto veröffentlicht. Neu hinzugekommen ist die Unterstützung für TLS 1.3 unter Windows Server, aber auch der Support für neue Cipher Suites.

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , | Ein Kommentar