Aktuelle Sicherheitslücken

URL: https://www.overclockers.at/applications/aktuelle-sicherheitsluecken_238671/page_5 - zur Vollversion wechseln!

Flash wird sehr häufig zum Tracken verwendet über unterschiedliche Webseiten hinweg. Ist mittlerweile nicht nur aus Security Sicht sondern auch aus Privacy Sicht problematisch. Viele Seiten speichern Cookies in Form von Flash cookies da diese nicht so einfach gelöscht werden können. Außerdem haben diese früher auch im privacy Mode funktioniert (vermutlich geht das bei dem ein order anderen Browser noch immer).

Wichtiges OpenSSL-Update wirft seinen Schatten voraus

Server-Admins sollten sich den Donnerstagnachmittag freihalten: Das OpenSSL-Team will mehrere Schwachstellen schließen, darunter eine schwerwiegende.

Link: www.heise.de

Heimliche Installation bei der Hälfte aller Android-Phones möglich

Durch einen Trick könnte eine bereits installierte App einen bösartigen Trojaner auf Android-Geräten platzieren – ohne dass der Anwender das bemerkt oder ihr irgendwelche Rechte einräumen müsste.

Link: www.heise.de

Issue 222: Die Windows-Lücke, die Microsoft nicht schließen will

2 Bilder

Googles Security-Team hat einen Weg gefunden, über den sich beliebige Nutzer unter Windows Systemrechte verschaffen können. Abhilfe gibt es zwar, man muss aber selbst aktiv werden.

Link: www.heise.de

hier eine aktuelle lücke die microsoft mit ms15-034 (voraussichtlich) geschlossen hat:
https://ma.ttias.be/remote-code-exe...iis-on-windows/

betroffen ist IIS
unauthenticated remote code execution ist möglich. derzeit gibt es PoC die zumindest DoS schaffen.
wer einen IIS hat sollte unmittelbar updaten.

Kritische Lücke in etlichen Routern

Durch einen verwundbaren Dienst können Angreifer beliebigen Code auf dem Router mit Kernel-Rechten ausführen. Die Anzahl der potenziell betroffenen Router-Hersteller ist immens.

Link: www.heise.de

Über 50 Schwachstellen in Netzwerkspeichern von D-Link

In zahlreichen NAS von D-Link klaffen Lücken, durch die ein Angreifer schlimmstenfalls die Kontrolle über das Gerät übernehmen kann. So gelingt in einigen Fällen etwa das Einloggen als Nutzer root – ohne Passwort.

Link: www.heise.de

Kritische Lücken in PHP geschlossen

Updates schließen Sicherheitslöcher in PHP, die sich unter anderem ausnutzen lassen, um Shell-Befehle einzuschleusen.

Link: www.heise.de

Gefährliche Sicherheitslücke in aktuellen Samsung-Smartphones

Die Galaxy-Smartphones laden Updates über eine ungesicherte HTTP-Verbindung. Dies kann ein Angreifer missbrauchen, um Code mit System-Rechten einzuschleusen. Betroffene sollten öffentliche WLANs nicht nutzen, bis ein Patch bereitsteht.

Link: www.heise.de

Zeroday-Lücken in iOS und OS X: Bösartige Apps können offenbar Passwörter auslesen

Schwachstellen in iOS und OS X versetzen Apps einer Studie zufolge in die Lage, Daten aus anderen Programmen auszulesen – darunter Passwörter aus dem Mac-Schlüsselbund. Apple habe manipulierte Apps in den Store gelassen.

Link: www.heise.de

Drupal-Lücken erlauben das Kapern von Admin-Konten

In Drupal 6 und 7 klaffen vier Sicherheitslücken. Die schwerwiegendste erlaubt es Angreifer, Admin-Konten des CMS über OpenID zu kapern. Updates, welche die Lücken schließen, stehen zum Download bereit.

Link: www.heise.de

VMware Workstation und Player: Host-Systeme über Schwachstelle angreifbar

In einigen Virtualisierungs-Anwendungen von VMware klafft eine Sicherheitslücke, über die Angreifer die Kontrolle über das Host-System übernehmen könnten. Aktualisierte Versionen sind bereits verfügbar.

Link: www.heise.de

Adobe: Erneut Notfallupdate für den Flash Player - Golem.de

Adobe muss außerplanmäßig patchen. Laufende Angriffe auf IE- und Firefox-Nutzer mit Flash Player machen es notwendig, die Sicherheitslücke möglichst schnell zu schließen.

Link: www.golem.de

Von wegen Schutz: NOD32 erlaubt das Kapern von Rechnern

Statt die Nutzer zu schützen erlaubte NOD32 von Eset es Angreifern, die Rechner der Opfer komplett zu übernehmen. Das Update, welches die Lücke schließt, sollte schleunigst eingespielt werden.

Link: www.heise.de

Aktuelle Sicherheitslücken - Seite 5

Seite 5 von 57 - Forum: Applications, Apps & Drivers auf overclockers.at