Linux- und Open-Source-Nachrichten

krb5, die MIT-Implementierung von Kerberos, ist ein weit verbreitetes Protokoll für die Netzwerkauthentifizierung. Kürzlich wurden zwei kritische Schwachstellen in der Handhabung von GSS-Nachrichten-Token in krb5 entdeckt, die...

In der Ghostscript-Bibliothek, einem weit verbreiteten Tool auf Linux-Systemen, wurde eine schwerwiegende Sicherheitslücke für die Remotecodeausführung (RCE) entdeckt. Diese Sicherheitslücke, die als CVE-2024-29510 verfolgt wird, wird derzeit in...

In openvpn, einer Software für virtuelle private Netzwerke, wurden zwei Schwachstellen entdeckt, die dazu führen können, dass die abschließende Sitzung aktiv bleibt oder zu einem Denial-of-Service führt. Canonical hat Sicherheitsupdates veröffentlicht, um die...

In Squid, einem Web-Proxy-Cache-Server, wurden mehrere Sicherheitslücken entdeckt. Diese Schwachstellen haben einen hohen Schweregrad und könnten zu einer Dienstverweigerung oder der Preisgabe sensibler Daten führen...

Open-Source-Projekte sind der Eckpfeiler der modernen Software-Infrastruktur, die von Webbrowsern über mobile Anwendungen bis hin zu Cloud-Diensten alles ermöglicht. Diese Projekte, die von Gemeinschaften auf der ganzen Welt unterstützt und gepflegt werden, ermöglichen...

Ubuntu 23.10, Codename "Mantic Minotaur", wurde am 12. Oktober 2023, also vor fast neun Monaten, veröffentlicht. Da es sich um eine Zwischenversion handelt, nähert sich der Support-Zeitraum mit dem Ende des...

Firefox 126 wurde am 14. Mai 2024 veröffentlicht und führte verschiedene neue Funktionen und Verbesserungen ein. Mit diesem Update wurden auch 16 Sicherheitslücken behoben, die Risiken wie die Ausführung von beliebigem Code und...

Canonical, die treibende Kraft hinter dem beliebten Ubuntu-Betriebssystem, hat soeben die Beta-Version von Ubuntu 24.04 LTS (Codename "Noble Numbat") enthüllt. Diese Version, die für öffentliche Tests gedacht ist, bietet...

Kürzlich entdeckten Forscher eine bedeutende Bedrohung mit der Bezeichnung Spectre v2, eine Variante des berüchtigten Spectre-Angriffs, die auf Linux-Systeme mit modernen Intel-Prozessoren abzielt. Lassen Sie uns in die Feinheiten des...

Am 3. April 2024 kündigte der Linux-Kernel-Maintainer Greg Kroah-Hartman die letzte Kernel-Version 6.7.12 und das Ende der Lebensdauer (EOL) der Linux-Kernel 6.7-Serie an. Alle Benutzer sind...

SQL-Injection-Schwachstellen, oft als SQLi abgekürzt, stellen nach wie vor ein großes Problem in kommerziellen Softwareprodukten dar. Als Reaktion auf eine kürzlich bekannt gewordene bösartige Kampagne, die SQLi-Schwachstellen in einem...