Aktuelle Beiträge aus der Kategorie Sicherheit.
In „Designate“, der OpenStack-Komponente für DNS-as-a-Service, wurden zwei Sicherheitslücken entdeckt, die es einem Mandanten ermöglichen könnten, die Zonen eines anderen Mandanten zu manipulieren, was zu einem Denial-of-Service oder…
WeiterlesenIm Webbrowser Mozilla Firefox wurden mehrere Sicherheitslücken entdeckt, die möglicherweise zur Ausführung von beliebigem Code, zur Ausweitung von Berechtigungen, zur Offenlegung von Informationen oder zur Umgehung der Same-Origin-Richtlinie…
WeiterlesenEs wurde festgestellt, dass libheif im Konstruktor „Fraction“ einen Integer-Unterlauf aufwies, wenn eine Clap-Transformation zweimal angewendet wurde. Ein Angreifer könnte diese Schwachstelle möglicherweise ausnutzen, um libheif zum Absturz…
WeiterlesenChanho Kim und Jihyeok Han stellten fest, dass Cap'n Proto negative „Content-Length“-Werte oder übermäßig große Chunk-Größen bei der Verarbeitung von HTTP-Nachrichten nicht korrekt handhabte. Ein Angreifer könnte diese…
WeiterlesenEs wurde festgestellt, dass „curl“ die Wiederverwendung von Verbindungen nicht korrekt handhabte, wenn sich die Quelle zwischen den Übertragungen änderte. Ein Angreifer könnte diese Schwachstelle möglicherweise ausnutzen, um…
WeiterlesenMit USN-8563-3 wurde eine Sicherheitslücke in nginx behoben. Die Korrektur führte in bestimmten Umgebungen zu einer Regression. Mit diesem Update wird die Korrektur für CVE-2026-42533 bis zur weiteren…
WeiterlesenIn SPIP, einer Content-Management-System-Software für die Veröffentlichung von Websites, wurde eine Sicherheitslücke entdeckt, die zur Ausführung von Code aus der Ferne ohne Authentifizierung führen könnte. https://security-tracker.debian.org/tracker/DSA-6448-1
WeiterlesenIn „librabbitmq“, einer AMQP-Client-Bibliothek, wurden zwei Sicherheitslücken entdeckt, die zu einem Denial-of-Service-Angriff oder möglicherweise zur Ausführung von beliebigem Code führen könnten. https://security-tracker.debian.org/tracker/DSA-6447-1
WeiterlesenIn Swift, einem verteilten Speicher für virtuelle Objekte, wurden mehrere Sicherheitslücken entdeckt, die zu einer Offenlegung von Informationen über SSRF oder zu einer Umgehung der Autorisierung in der…
WeiterlesenIm Linux-Kernel wurden mehrere Sicherheitslücken entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt Schwachstellen in den folgenden Subsystemen: - OCFS2-Dateisystem; -…
Weiterlesen