Sicherheitspatches

In der Ghostscript-Bibliothek, einem weit verbreiteten Tool auf Linux-Systemen, wurde eine schwerwiegende Sicherheitslücke für die Remotecodeausführung (RCE) entdeckt. Diese Sicherheitslücke, die als CVE-2024-29510 verfolgt wird, wird derzeit in...

In openvpn, einer Software für virtuelle private Netzwerke, wurden zwei Schwachstellen entdeckt, die dazu führen können, dass die abschließende Sitzung aktiv bleibt oder zu einem Denial-of-Service führt. Canonical hat Sicherheitsupdates veröffentlicht, um die...

In Squid, einem Web-Proxy-Cache-Server, wurden mehrere Sicherheitslücken entdeckt. Diese Schwachstellen haben einen hohen Schweregrad und könnten zu einer Dienstverweigerung oder der Preisgabe sensibler Daten führen...

Der X.Org X-Server, eine grundlegende Komponente der grafischen Benutzeroberfläche von Linux-Systemen, wurde kürzlich durch eine Reihe von Schwachstellen beeinträchtigt. Wenn diese Schwachstellen ausgenutzt werden, können Angreifer unter Umständen...

Chromium ist das Open-Source-Browser-Projekt, das beliebte Browser wie Google Chrome und Microsoft Edge betreibt. Benutzer von Chromium-Browsern auf Debian 12 "Bookworm" sollten sich über die kürzlich entdeckten...

Mehrere Schwachstellen wurden in FreeImage, einer Open-Source-Bibliothek zur Unterstützung von Grafikformaten, entdeckt. Diese Schwachstellen können, wenn sie nicht behoben werden, zu Denial-of-Service-Angriffen führen. Am 16. Januar...

Mehrere Schwachstellen wurden in libde265, einer Open H.265 Video Codec Implementierung, entdeckt. Diese Schwachstellen könnten zu einer Dienstverweigerung und möglicherweise zur Ausführung von beliebigem Code führen, wenn ein spezieller...

GitLab hat kürzlich wichtige Patches veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die sowohl die Community Edition (CE) als auch die Enterprise Edition (EE) betrifft. Die Schwachstelle, identifiziert als CVE-2024-0402, trägt einen CVSS...

Als grundlegendes Element fast aller Linux-basierten Systeme fungiert die GNU C Library, oder glibc, als Kernbibliothek, die Anwendungen mit dem Linux-Kernel verbindet. Sie bietet wesentliche Funktionen...

Mozilla veröffentlichte die neue Version seines beliebten Browsers, Firefox 122, am 23. Januar 2024. Es kam 1 Monat und 5 Tage nach dem vorherigen Firefox 121 und bringt mehrere...

In letzter Zeit hat die Cybersicherheitslandschaft einen Anstieg der Bedrohungen erlebt, die auf die Lösungen Ivanti Connect Secure und Ivanti Policy Secure abzielen. Die Cybersecurity and Infrastructure Security Agency (CISA) hat die...