Schlagwort-Archive: Lücke

Drupal: SQL-Injection-Angriffe das CMS

Publiziert am 17. Oktober 2020, 09:57 von Klaus

Admins, die in ihrem Content-Management-System (CMS) Drupal Version 8 das OAuth-Server-Modul installiert haben, lkönnten darüber mit SQL-Injection angegriffen werden und sollten deshalb so schnell wie möglich auf das OAuth-Server-Modul für Drupal 8 auf Version 8.x-1.1 updaten. Nach aktuellen Sicherheitshinweisen sind … Weiterlesen →

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , | Hinterlasse einen Kommentar

Microsoft patcht gefährliche Lücke im Internet Explorer

Publiziert am 13. November 2019, 11:14 von Klaus

Zum gestrigen Patchday (immer am 2. Dienstag im Monat) bringt Microsoft wichtige Sicherheitsupdates, die gefährliche Sicherheitslücken unter anderem in Edge, Exchange Server, Internet Explorer, Visual Studio und verschiedenen Windows-Versionen schließen. 13 der insgesamt 74  Schwachstellen hat Microsoft mit dem Bedrohungsgrad … Weiterlesen →

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , | Hinterlasse einen Kommentar

Sandbox-Lücke im Tor-Browser geschlossen

Publiziert am 26. Juni 2019, 00:03 von Klaus

Wenn Sie anonym mit dem Tor Browser im Internet unterwegs sind, sollten Sie dafür sorgen, dass die aktuellste Version 8.5.3 installiert ist. Dabei dient dann die abgesicherte Firefox-ESR Ausgabe 60.7.2 als Basis. In dieser Version hat Mozilla die Sicherheitslücke CVE-2019-11708 … Weiterlesen →

Veröffentlicht unter Browser, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , | Hinterlasse einen Kommentar

Wichtiges Sicherheitsupdate für Browser Firefox

Publiziert am 31. Januar 2018, 07:55 von Klaus

Der Hersteller und CERT Bund warnen vor gefährlicher XSS-Sicherheitslücke in Mozillas Browser Firefox Der beliebte Webbrowser Firefox aus dem Hause Mozilla hat eine als kritisch eingestufte Sicherheitslücke. Nutzer des Browsers sollten möglichst umgehend die abgesicherte Version installieren, die Mozilla bereitgestellt … Weiterlesen →

Veröffentlicht unter Browser, Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Thunderbird-Update beseitigt die Mailsploit-Lücke

Publiziert am 26. Dezember 2017, 08:39 von Klaus

Soeben hat die Mozilla-Foundation Version 52.5.2 ihres Email-Programms Thunderbird veröffentlicht. Dieses Update stopft die kürzlich als „Mailsploit“ bekannt gewordene Lücke, über die sich die Absender von Emails fälschen lassen. Eigentlich sind solche Tricks für nicht mehr nutzbar gehalten worden, weil sowohl … Weiterlesen →

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

September-Patchday schließt FinFisher-ZeroDay-Lücke

Publiziert am 14. September 2017, 17:44 von Klaus

Inzwischen sollten die meisten Windows-User die Patches vom September-Patchday erhalten haben. Wie immer hat Microsoft am zweiten Dienstag des Monats mit der Verteilung der Flicken begonnen. Die Patches schließen diesmal 80 verschiedene Sicherheitslücken, von denen der Hersteller 25 als kritisch … Weiterlesen →

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Patches für Adobes Acrobat Reader außer der Reihe

Publiziert am 31. August 2017, 17:57 von Klaus

Beim August-Patchday konnte Adobe eine kritische Lücke in seinem PDF-Reader nicht gut genug abdichten. Jetzt bietet der Hersteller einen weiteren Patch an, den die Benutzer unbedingt installieren sollten. Das neue Update für seinen Acrobat Reader zwei weitere Patches und wurde außerhalb des … Weiterlesen →

Veröffentlicht unter Internet, News, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Lücke in iCloud gab Passwörter frei

Publiziert am 24. Juli 2017, 10:06 von Klaus

Sicherheitsforscher Alex Radocea, Gründer von Longterm Security, hat jetzt nach einem Bericht von ZDNet Details zu einer Sicherheitslücke in Apples iCloud Keychain öffentlich gemacht. Die Schwachstelle, die die das Mobilbetriebssystem iOS und das Mac-Betriebssystem macOS betrifft, gestattet es einem Angreifer, … Weiterlesen →

Veröffentlicht unter Internet, Mobilgeräte, News, Programmierung, Sicherheit | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Joomla-Update beseitigt SQL-Injection-Lücke

Publiziert am 18. Mai 2017, 06:57 von Klaus

In der Version 3.7.0 des Content-Management-Systems (CMS) Joomla gibt es eine SQL-Injection-Lücke, durch die Hacker dem CMS eigene Datenbankbefehle unterjubeln können. Solche Schwachstellen können böse Folgen haben: Angreifer könnten zum Beispiel den Inhalt der Seite manipulieren und so Schadcode einschleusen oder aber … Weiterlesen →

Veröffentlicht unter News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , | Hinterlasse einen Kommentar

PwnScriptum – die Lücke im PHPMailer

Publiziert am 27. Dezember 2016, 18:17 von Klaus

Informationen zu einer kritischen Lücke in PHPMailer (CVE-2016-10033) hat David Golinski von der Gruppe Legal Hackers jetzt veröffentlicht. Es handelt sich um eine Remote-Code-Execution-Lücke. Ein Fehler in der sehr weit verbreiteten PHP-Bibliothek führt dazu, dass die über ein Webformular eingetragenen … Weiterlesen →

Veröffentlicht unter Internet, News, Programmierung, Seitenerstellung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , | 1 Kommentar