BSI Sicherheitshinweise des Bürger-CERT: bsi.bund.de
VMware Workstation: Mehrere Schwachstellen ermöglichen Privilegieneskalation
18.03.2019
Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
WordPress: Schwachstelle ermöglicht Übernahme einer Website
15.03.2019
WordPress ist ein PHP basiertes Open Source Blog-System.
Intel Prozessor: Mehrere Schwachstellen
14.03.2019
Der Prozessor ist das zentrale Rechenwerk eines Computers.
Die Server Firmware stellt die Software-Grundbetriebskomponenten für Mainboards bereit.
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.
Adobe Digital Editions: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
13.03.2019
Adobe Digital Editions ist ein e-Reader zur Anzeige von eBooks.
Microsoft Patchday März 2019
13.03.2019
Microsoft hat im März 65 Schwachstellen geschlossen.
Betroffen sind alle aktuellen Windows Versionen, die Internet Browser Edge und Internet Explorer, verschiedene Office Programme und Entwicklerprogramme.
Diese Schwachstellen beziehen sich unter anderem auf interne Fehler beim Öffnen von speziell manipulierten Dateien oder Webseiten.
Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Schadcode mit den Rechten des angemeldeten Benutzers oder sogar mit administrativen Rechten auszuführen, um den Rechner des Opfers zum Absturz zu bringen (Denial of Service) oder um Informationen offenzulegen oder zu manipulieren.
Hierzu muss vom Benutzer in einigen Fällen eine speziell manipulierte Datei, E-Mail oder Webseite geöffnet werden. Der Benutzer kann z. B. in einer E-Mail oder beim Besuch einer Webseite dazu aufgefordert werden.
Adobe Photoshop: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
13.03.2019
Photoshop ist eine Bildbearbeitungssoftware von Adobe.
Google Android: Mehrere Schwachstellen
05.03.2019
Das Android Betriebssystem von Google ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.
Google Chrome: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
04.03.2019
Chrome ist ein Internet-Browser von Google.
Krüger&Matz Eagle 804: Schadsoftwareinfektion im Auslieferungszustand
26.02.2019
Das Eagle 804 ist ein Android-Tablet des Herstellers Krüger&Matz.