CB-K19/0534 Nagios XI ist eine auf dem Open-Source-Nagios basierende, aber um proprietäre Komponenten erweiterte kommerzielle Version, die eine Überwachung komplexer IT-Strukturen ermöglicht. Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder vertrauliche Daten einzusehen. Artikel lesen
CB-K19/0526 Update 1 Libvirt ist eine Bibliothek, die Schnittstellen zu den Virtualisierungsfunktionen von Linux anbietet und stellt Werkzeuge zur Verfügung, um virtualisierte Systeme zu verwalten. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein lokaler Angreifer kann mehrere Schwachstellen in libvirt ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Artikel lesen
CB-K19/0005 Update 1 Windows ist ein Betriebssystem von Microsoft. Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 10 ausnutzen, um seine Privilegien zu erhöhen oder um einen Denial of Service Zustand herbeizuführen. Artikel lesen
CB-K19/0519 Update 2 Firefox ist ein Open Source Webbrowser. ESR ist die Variante mit verlängertem Support. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode mit den Rechten des angemeldeten Nutzers auszuführen. Artikel lesen
CB-K19/0536 bzip2 ist ein frei verfügbares Komprimierungsprogramm zur verlustfreien Kompression von Dateien. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Artikel lesen
CB-K19/0466 Update 4 Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen. Artikel lesen
CB-K18/0895 Update 3 GNOME ist ein graphischer Desktop auf Unix Systemen. Ein lokaler Angreifer kann mehrere Schwachstellen in GNOME ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen. Artikel lesen
CB-K19/0410 Update 4 Intel ist ein Hersteller von Grafikkarten. Ein Grafiktreiber, ist eine Software, die eine Interaktion mit angeschlossenen, eingebauten (Hardware) oder virtuellen Geräten ermöglicht. Ein lokaler Angreifer kann eine Schwachstelle im Intel Grafiktreiber ausnutzen, um seine Privilegien zu erhöhen. Artikel lesen
CB-K19/0508 Update 3 Thunderbird ist ein Open Source E-Mail Client. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um potentiell Code auszuführen oder einen Denial of Service zu verursachen Artikel lesen
CB-K19/0513 Update 3 Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen