Aktuelle Beiträge aus der Kategorie Sicherheit.
Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt Schwachstellen in den folgenden Subsystemen: – x86-Architektur; –…
WeiterlesenIm Linux-Kernel wurden mehrere Sicherheitslücken entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt Schwachstellen in den folgenden Subsystemen: – x86-Architektur; –…
WeiterlesenIm Linux-Kernel wurden mehrere Sicherheitslücken entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt Schwachstellen in den folgenden Subsystemen: - x86-Architektur; -…
WeiterlesenIn Ironic, der OpenStack-Komponente zur Verwaltung und Bereitstellung von Bare-Metal-Servern, wurden mehrere Sicherheitslücken entdeckt, die dazu führen könnten, dass Administratorzugriffs- bzw. API-Einschränkungen umgangen werden, Informationen offengelegt werden oder…
WeiterlesenIn der UTF-16-Dekodierungsunterstützung von „expat“, einer C-Bibliothek zur XML-Analyse, wurde eine Schwachstelle entdeckt, bei der niedrige Surrogatzeichen genauso behandelt wurden wie hohe Surrogatzeichen. Das Parsen manipulierter XML-Eingaben kann…
WeiterlesenIm Linux-Kernel wurden mehrere Sicherheitslücken entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt Schwachstellen in den folgenden Subsystemen: - x86-Architektur; -…
WeiterlesenSiebe Devroe, Héloïse Gollier und Mathy Vanhoef stellten fest, dass die WLAN-Implementierung im Linux-Kernel aggregierte Frames in Mesh-Netzwerken aufgrund einer fehlerhaften Korrektur für CVE-2020-24588 nicht ordnungsgemäß verarbeitete. Ein…
WeiterlesenPatrick Keshishian stellte fest, dass libpng bestimmte Textblöcke fehlerhaft verarbeitete. Ein Angreifer könnte diese Schwachstelle möglicherweise ausnutzen, um einen Denial-of-Service-Angriff auszulösen. Diese Schwachstelle betraf ausschließlich Ubuntu 16.04 LTS.…
WeiterlesenEs wurde festgestellt, dass Engrampa beim Entpacken bestimmter Archive symbolische Verknüpfungen nicht korrekt verarbeitet hat. Ein Angreifer könnte diese Schwachstelle möglicherweise ausnutzen, um beliebige Dateien zu schreiben und…
WeiterlesenIn Neutron, dem virtuellen Netzwerkdienst von OpenStack, wurden zwei Sicherheitslücken entdeckt, die zu einer fehlerhaften Überprüfung von API-Berechtigungen führen könnten. https://security-tracker.debian.org/tracker/DSA-6444-1
Weiterlesen