Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Mittwoch, 5. Mai 2010
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: HP OpenView Network Node Manager
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: HP OpenView Network Node Manager
SQL-Injection-Schwachstellen im Captcha Generator und MySQL Driver gefunden
aktualisiert
Systeme: PHP
Programm: Clansphere
Schwachstelle beim Verarbeiten von HTTP-'Authentication'-Header erlaubt DoS-Angriffe
Systeme: Hardware
Programm: Lexmark Drucker
Schwachstelle beim Verarbeiten von HTTP-'Authentication'-Header erlaubt DoS-Angriffe
Systeme: Hardware
Programm: Lexmark Multifunktionsgeräte
DoS-Schwachstellen im DOCSIS Dissector behoben
Systeme: Multi, Unix, Linux, *BSD, Mac OS X, Windows
Programm: Wireshark (ehemals Ethereal)
SQL-Injection über den Wert für den 'memberid'-Cookie möglich, wenn der 'membercookie'-Cookie 'guest' ist
Systeme: PHP
Programm: DeluxeBB
Cross-Site Scripting über Tabellen-Header möglich
Systeme: PHP
Programm: Drupal/CCK TableField Module
Cross-Site-Scripting über Parameter 'login' und 'mail_address' im Skript register.php
Systeme: PHP
Programm: Piwigo
Cross-Site-Scripting über Parameter 'tagcloud' in typo3conf/ext/t3m_cumulus_tagcloud/pi1/tagcloud.swf, wenn mode=tags ist
Systeme: PHP
Programm: TYPO3/Cumulus Tagcloud Extension (t3m_cumulus_tagcloud)
Cross-Site-Scripting-Schwachstelle behoben
Systeme: Windows
Programm: VMware View (vorher Virtual Desktop Manager (VDM))
Durch authentifizierte entfernte Benutzer ausnutzbare DoS-Schwachstelle beim Verarbeiten von Channel-Control-Daten behoben
Systeme: Multi, Unix, Linux, Windows
Programm: IBM WebSphere MQ
Dienstag, 4. Mai 2010
Zwei Schwachstellen in Visio erlauben die Ausführung beliebigen Codes (MS10-028)
aktualisiert
Systeme: Windows
Programm: Microsoft Office
Pufferüberlauf beim Verarbeiten präparierter TIFF-Dateien erlaubt Ausführung beliebigen Codes
Systeme: Multi, Mac OS X, Windows
Programm: Adobe Photoshop
Schwachstellen in Exchange und dem Windows SMTP Service erlauben DoS-Angriffe (MS10-024)
aktualisiert
Systeme: Windows
Schwachstellen in Exchange und dem Windows SMTP Service erlauben DoS-Angriffe (MS10-024)
aktualisiert
Systeme: Windows
Programm: Microsoft Exchange Server
Pufferüberlauf beim Verarbeiten präparierter ZIP-Archive erlaubt Ausführung beliebigen Codes
Systeme: Mac OS, Linux, Windows
Programm: Beyond Compare
