Fortinet Warnung vor Schwachstelle CVE-2022-40684

Veröffentlicht am 13. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In den FortiGate-Firewalls, FortiProxy-Webproxys und FortiSwitch Manager (FSWM) gibt es eine Authentifizierungs-Bypass-Schwachstelle CVE-2022-40684 , die Angreifer einen Zugriff auf die Produkte ohne Authentifizierung ermöglicht. Fortinet hatte bereits Anfang Oktober 2022 gewarnt – inzwischen erfolgen aber wohl Angriffe auf die Systeme. Administratoren sollten die betreffenden Produkte schnellstmöglich auf Kompromittierung prüfen und die Systeme absichern. Ergänzung: Inzwischen ist ein Proof of Concept öffentlich.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | Schreibe einen Kommentar

.NET Framework-Updates Oktober 2022

Veröffentlicht am 13. Oktober 2022 von Günter Born

UpdateZum 11. Oktober 2022 hat Microsoft noch einige Updates für das .NET Framework veröffentlicht. Update KB55018543 ist das Security and Quality Rollup for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10, Version 20H2. Dann gibt es noch KB501935 (.NET 6.0 Update) und diese GitHub-Seite für .NET Core 3.1.3.  Die Kollegen von deskmodder.de haben hier einen Überblick mit Links zu Release Notes veröffentlicht.

Veröffentlicht unter Software, Update | Verschlagwortet mit , | Ein Kommentar

Thunderbird 102.3.3

Veröffentlicht am 13. Oktober 2022 von Günter Born

[English]Die Entwickler des Thunderbird mussten zum 12. Oktober 2022 ein weiteres Update des E-Mail Client auf die Version 102.3.3 freigegeben. Es ist ein Bug-Fix-Update, welches eine Reihe an Problemen beheben soll. Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | Ein Kommentar

Windows 7/Server 2008 R2: Erhalten auch 2023 und 2024 0patch Micropatches

Veröffentlicht am 13. Oktober 2022 von Günter Born

win7[English]Kleiner Hinweis für Leute, die noch mit Windows 7 SP1 und/oder Windows Server 2008 R2 unterwegs sind und das System weiterhin absichern möchten. ACROS Security wird diese Systeme auch 2023 sowie 2024 mit Micropatches, die bekannte Schwachstellen schließen, unterstützen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | 22 Kommentare

Get WSUS Content .NET 2.9.1.0

Veröffentlicht am 13. Oktober 2022 von Günter Born

WindowsPeter Schirmer hat vor einigen Tagen sein Tool Get WSUS Content .NET auf die Version 2.9.1.0 aktualisiert (die Version 2.9 kam Anfang Dezember 2021 raus – siehe Get WSUS Content .NET Version 2.9 verfügbar – die Version 2.9.1 hatte ich im März 2022 im Artikel Get WSUS Content .NET Version 2.9.1 ist da beschrieben.). Das Tool dient zur Verwaltung von Updates unter Windows – was ja bei Windows 10 oder Windows 11 ganz hilfreich sein kann, da diese Versionen dem Nutzer keine Update-Kontrolle mehr erlauben.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , , | 9 Kommentare

Patchday: Microsoft Office Updates (11. Oktober 2022)

Veröffentlicht am 13. Oktober 2022 von Günter Born

Update[English]Am 11. Oktober 2022 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die Updates über andere Kanäle). Office 2019 erscheint nicht in der Liste, da es über Click-to-Run-Pakete verteilt wird und Sicherheitsupdates über die Office Update-Funktion erhält. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

Edge 106.0.1370.42

Veröffentlicht am 12. Oktober 2022 von Günter Born

Edge[English]Microsoft hat zum 10. Oktober 2022 den Edge-Browser im Stable Channel auf die Version 106.0.1370.42 aktualisiert. Ist ein Bug-Fix-Update, welches verschiedene Probleme ausbügeln soll. Die Release Notes geben nicht wirklich was her. Es heißt lediglich: Fixed various bugs and performance issues. Falls der Edge nach dem Update nicht starten will, den Beitrag Edge 106.0.1370.37 mit Bug-Fixes; Startprobleme behoben? lesen.

Veröffentlicht unter Edge, Update | Verschlagwortet mit | Schreibe einen Kommentar

Chrome 106.0.5249.119 freigegeben

Veröffentlicht am 12. Oktober 2022 von Günter Born

Chrome[English]Google hat zum 11. Oktober 2022 das Update des Google Chrome 106.0.5249.119 im Stable Channel für Mac, Linux und Windows freigegeben. Es ist ein Bugfix-Update, mit dem Schwachstellen beseitigt werden.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit | 5 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 7/Server 2008 R2; Windows 8.1/Server 2012 R2: Updates (11. Oktober 2022)

Veröffentlicht am 12. Oktober 2022 von Günter Born

Windows[English]Auch für Windows 7 und 8.1 sowie für die Windows Server-Pendants 2008 R2 sowie 2012/R2 hat Microsoft  zum Patchday Sicherheitsupdates freigegeben. Hier ein Überblick über diese Updates für Windows 7/8.1 und die korrespondierenden Windows Server-Versionen 2008 R2 und 2012/R2.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 7 Kommentare

Patchday: Windows 11/Server 2022-Updates (11. Oktober 2022)

Veröffentlicht am 12. Oktober 2022 von Günter Born

Windows[English]Am 11. Oktober (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben sollen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 6 Kommentare