IRAS-Basic Nur für IRAS-Basic – Achtung bei Apple Push Notification! Wie Sie sicher erfahren haben, müssen token- und zertifikatbasierte HTTP / 2-Verbindungen zum Apple Push Notification Service seit dem 29.03.2021 das neue Stammzertifikat enthalten. Stellen Sie bitte durch ein Update sicher, dass Ihre IRAS-Server-Box über unseren Update-Server sowohl das alte als auch das neue Stammzertifikat…
Read more
CB-K21/0392 Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Artikel lesen
CB-K21/0182 Update 2 QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen. Artikel lesen
CB-K21/0222 Update 8 Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen. Artikel lesen
CB-K21/0389 AIX ist ein Unix Betriebssystem von IBM. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM AIX ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen. Artikel lesen
CB-K20/0837 Update 17 BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Network Identity Operating System (NIOS) ist das Betriebssystem von Infoblox Netzwerkprodukten. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND und Infoblox NIOS ausnutzen, um einen Denial of Service Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen. Artikel lesen
CB-K19/0197 Update 9 Bei ntp handelt es sich um eine Sammlung von Dienstprogrammen und einem Daemon zur Verwendung des Network Time Protocols auf UNIX-basierten Systemen. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ntp ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
CB-K21/0390 Jira ist eine Webanwendung zur Softwareentwicklung. Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Atlassian Jira Software ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen. Artikel lesen
CB-K21/0182 Update 1 QNAP ist ein Hersteller von NAS (Network Attached Storage) Lösungen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen. Artikel lesen
CB-K21/0311 Update 6 Samba ist eine Open Source Software Suite, die Druck- und Dateidienste für SMB/CIFS Clients implementiert. Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen