CB-K19/0573 Das FFmpeg-Projekt besteht aus freien Programmen und Bibliotheken, die es ermöglichen, digitales Video- und Audiomaterial aufzunehmen, zu konvertieren, zu streamen und abzuspielen. Zudem enthält es mit libavcodec eine Audio- und Video-Codec-Sammlung, die verschiedene Codecs zur Verfügung stellt. Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen…
Read more
CB-K19/0571 ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann. Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder weitere Angriffe mit nicht beschriebenen Auswirkungen durchzuführen. Artikel lesen
CB-K19/0572 WordPress ist ein PHP basiertes Open Source Blog-System. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dem WordPress Plugin WP Statistics ausnutzen ausnutzen, um eine SQL-Injektion durchzuführen. Artikel lesen
CB-K19/0466 Update 6 Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen. Artikel lesen
CB-K19/0570 Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar. Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder sonstige Angriffe mit unbekannten Auswirkungen durchzuführen. Artikel lesen
CB-K19/0480 Update 2 PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird. Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
Bayern folgt Gerichtsurteil zur Kennzeichenerkennung Bayern folgt Gerichtsurteil zur Kennzeichenerkennung wwe Do., 04.07.2019 – 16:49 Artikel lesen
BDSW: Sicherheitskräfte für den Handel kaum nachgefragt Die Inventurdifferenzen des deutschen Handels sind im Jahr 2018 weiter gestiegen. Dies geht aus der Studie „Inventurdifferenzen 2019“ der EHI Retail Institute GmbH hervor. Der BDSW sieht in einer besseren Qualifizierung der Sicherheitskräfte im Handel die Lösung. Demnach betrugen die Schäden für den Handel 2018 4,3 Milliarden Euro…
Read more
Ob Algorithmen oder KI: Start-up berät beim Umgang mit der neuen Technik Ein neues Start-up an der Technischen Universität Kaiserslautern hat es sich zum Ziel gemacht, Privatpersonen, Verbände und Unternehmen in Fragen zu Künstlicher Intelligenz und Algorithmischen Entscheidungssystemen zu beraten und zu schulen. Dabei begleitet das Team auch die Einführung von neuer KI-Software in Unternehmen.…
Read more
PSW warnt: Datenschutz im Gesundheitswesen mangelhaft Eine Studie des Gesamtverbandes der Deutschen Versicherungswirtschaft offenbarte kürzlich, dass Ärzte sowie Apotheken in Deutschland nachlässig im Umgang mit Passwörtern umgehen und auf die nötige Verschlüsselung verzichten – auch, wenn es um sensible medizinische Daten geht. PSW betont vor dem Hintergrund dieser Ergebnisse die Wichtigkeit von IT-Schulungen, auch im…
Read more