Ubuntu Sicherheitshinweise Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Verbessern Sie die Sicherheit Ihres Ubuntu-Systems: Die besten...

Das Wichtigste in Kürze: Ubuntu verfügt über solide integrierte Sicherheitsfunktionen: AppArmor, UFW und „unattended-upgrades“ – doch die Standardeinstellungen schützen Sie nur, wenn Sie diese aktiv konfigurieren und pflegen. Die meisten Sicherheitsverletzungen bei Ubuntu lassen sich auf...

Ubuntu behebt mehrere Python 2.7...

Ubuntu hat kürzlich mehrere Sicherheitslücken geschlossen, die Python 2.7 in den Versionen 22.04 LTS und 20.04 LTS betreffen. Diese Schwachstellen könnten, wenn sie ausgenutzt werden, Angreifern die Möglichkeit geben, beliebige...

Ubuntu behebt mehrere BusyBox...

BusyBox, oft als das "Schweizer Taschenmesser des Embedded Linux" bezeichnet, ist eine kompakte Suite von Unix-Dienstprogrammen, die in einer einzigen ausführbaren Datei zusammengefasst sind. Sie wird häufig in kleinen und...

Kritische wpa_supplicant-Schwachstelle...

In dem weit verbreiteten wpa_supplicant-Paket wurde eine schwerwiegende Sicherheitslücke entdeckt, die möglicherweise Millionen von Geräten gefährdet. Diese Schwachstelle, die unter der Bezeichnung CVE-2024-5290 geführt wird, birgt ein erhebliches Risiko für...

Ubuntu adressiert mehrere OpenJDK 8...

Kürzlich wurden mehrere Schwachstellen in OpenJDK 8 identifiziert, die möglicherweise zu einem Denial-of-Service, zur Offenlegung von Informationen, zur Ausführung von beliebigem Code oder sogar zur Umgehung von Java-Sandbox-Einschränkungen führen können....

Ubuntu behebt zwei OpenVPN...

In openvpn, einer Software für virtuelle private Netzwerke, wurden zwei Schwachstellen entdeckt, die dazu führen können, dass die abschließende Sitzung aktiv bleibt oder zu einem Denial-of-Service führt. Canonical hat Sicherheitsupdates veröffentlicht, um die...