September 2018
20.09.2018
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
Adobe stopft einige weitere PDF-Lücken
Mit Updates außer der Reihe beseitigt Adobe mehrere Sicherheitslücken in Acrobat und Reader. Eine Schwachstelle ist als kritisch eingestuft.
Patch Day September mit Updates gegen 62 Schwachstellen
Beim heutigen Update-Dienstag hat Microsoft etliche Sicherheits-Updates bereitgestellt, die 62 Schwachstellen beseitigen sollen. Darunter sind 17 Lücken, die Microsoft als kritisch einstuft.
Diese stecken in Windows, Internet Explorer, Edge, Hyper-V sowie im .NET Framework. Zwei dieser Lücken (CVE-2018-8457, CVE-2018-8475) waren bereits vorab bekannt. Dies gilt ebenso für zwei weitere
Schwachstellen (CVE-2018-8409, CVE-2018-8440), die Microsoft als hohes Risiko einstuft. Die Ende August via Twitter veröffentlichte Schwachstelle CVE-2018-8440 wird bereits seit 5. September aktiv
für Angriffe ausgenutzt. Um CVE-2018-8475 auszunutzen, genügt es einen Benutzer zum Betrachten einer speziell präparierten Bilddatei zu verleiten. Weitere Lücken, die nicht als kritisch gelten,
betreffen Windows, beide Browser, Office und OData. Hinzu kommt ein Sicherheits-Update für den integrierten Flash Player, das ein Datenleck stopft.
In der Sicherheitsmeldung ADV180022 geht Microsoft auf eine DoS-Lücke in Windows (alle inkl. Server) ein, die als
„FragmentSmack“ (CVE-2018-5391) bekannt ist. Bislang stellt Microsoft noch keine Updates bereit, die diese Anfälligkeit beheben würden, will dies jedoch so bald wie möglich nachholen.
Bis dahin empfiehlt Microsoft Schutzmaßnahmen am Perimeter.
Microsoft Security Update Guide /
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
05.09.2018
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
Update auf Google Chrome 69 schließt 40 Lücken
Google hat seinen Browser Chrome in der optisch renovierten Version 69 veröffentlicht. Darin haben die Entwickler 40 Sicherheitslücken beseitigt. Die Flash-Unterstützung wird weiter beschränkt. Chrome 69 bringt wieder neue APIs mit und schneidet alte Zöpfe ab.