CB-K19/0943 PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP bei Vorliegen bestimmter NGINX-Webserver Konfigurationen ausnutzen, um beliebigen Programmcode auszuführen. Artikel lesen
CB-K19/0898 Update 2 Chrome ist ein Internet-Browser von Google. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Artikel lesen
CB-K19/0902 Update 6 Sudo ist ein Linux System Werkzeug um Befehle unter anderem Benutzernamen/Gruppennamen (UID/GID) auszuführen. Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Artikel lesen
CB-K19/0945 Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen. Artikel lesen
CB-K19/0942 Trend Micro OfficeScan schützt Computer und Laptops im Organisationsnetz vor Viren/Malware und schadhaftem Code. Zusätzlich bietet die eingebaute Firewall Schutz vor Datenverkehr von suspekten Quellen. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trend Micro OfficeScan ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder…
Read more
CB-K19/0944 McAfee ist Hersteller einer Vielzahl von Antivirusprodukten. Ein lokaler Angreifer kann eine Schwachstelle in McAfee Total Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Artikel lesen
CB-K19/0937 Update 1 Thunderbird ist ein Open Source E-Mail Client. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Code mit den Privilegien des Angegriffenen zur Ausführung zu bringen, Cross-Site Scripting Angriff durchzuführen, Sicherheitsmechanismen zu umgehen oder einen Denial of Service Angriff durchzuführen. Artikel lesen
Bluetooth Tracker: Test & Empfehlungen (10/19) Willkommen bei unserem großen Bluetooth Tracker Test 2019. Hier präsentieren wir dir alle von uns näher getesteten Bluetooth Tracker. Wir haben dir ausführliche Hintergrundinformationen zusammengestellt und auch noch eine Zusammenfassung der Kundenrezensionen im Netz hinzugefügt. Damit möchten wir dir deine Kaufentscheidung einfacher machen und dir dabei helfen, den für…
Read more
Digitale Identitäten schützen: BSI entwickelt Sicherheitskatalog für eIDs Artikel lesen
Drucksachen auf dem Schirm: Rhein-Zeitung erweitert das Sicherheitsmanagement für sein Druckereigelände Für echte „Schängel“ (= gebürtige Koblenzer) und alle anderen nördlichen Rheinland-Pfälzer ist die Rhein-Zeitung eine Institution. Sie ist der anerkannte Medien-Platzhirsch mit immerhin mehr als 166.000 Ausgaben, die trotz Digitalisierung täglich aus der Druckerpresse kommen. Auch wenn es schon mal gute 30 Prozent mehr…
Read more