Oktober 2024
17.10.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Oracles Oktober-Updates schließen über 300 Sicherheitslücken
Mit den vierteljährlichen Sicherheits-Updates behebt Oracle im Oktober 334 Schwachstellen in seiner umfangreichen Produktpalette. Dazu zählen neben etlichen Branchenlösungen auch Java, VirtualBox und MySQL.
Patch Day im Oktober mit Updates gegen 118 Sicherheitslücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die 118 Schwachstellen beseitigen sollen. Drei der Lücken stuft Microsoft als kritisch ein, die meisten anderen als hohes Risiko.
Fünf Lücken waren bereits vorab öffentlich bekannt, zwei davon werden bereits bei Angriffen ausgenutzt. Letztere sind auch die einzigen Schwachstellen, die Microsoft lediglich als mittleres Risiko ausweist.
Dabei handelt es sich um CVE-2024-43572 in der Microsoft Management Console (MMC) und CVE-2024-43573 in der Windows MSHTML Plattform. Dazu, wie verbreitet diese Angriffe schon sind, macht Microsoft keine Angaben.
Die drei als kriitsch eingestuften RCE-Lücken betreffen den Microsoft Configuration Manager (CVE-2024-43468), Remote Desktop Protocol Server (CVE-2024-43582)
sowie Visual Studio Code (CVE-2024-43488).
Auf Windows entfallen 94 Schwachstellen, in seinen Office-Produkten hat Microsoft sechs Sicherheitslücken geschlossen. Vier der Office-Lücken sind geeignet, um Code einzuschleusen und auszuführen. Allein 15
Schwachstellen betreffen den Windows Mobile-Breitbandtreiber, darunter sechs RCE-Lücken, der Rest sind DoS-Lücken.
Adobe hat heute Updates gegen 52 Sicherheitslücken bereitgestellt. Betroffen sind Commerce und Magento, Animate, Dimension, Lightroom, InCopy, InDesign, FrameMaker, Substance 3D Painter sowie
Substance 3D Stager.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog |
↗Adobe Security Bulletins
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
08.10.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Google behebt bereits Schwachstellen in Android 15
Google hat das Security Bulletin für Oktober für Android 12 bis 15 veröffentlicht. Darin sind insgesamt 35 Schwachstellen dokumentiert, die in dem Mobilsystem behoben sind.