IT-Security Advisories - Seite 10

CK-052026-30284Hoch

vor 3 Monaten

Linux Kernel: Lokale Rechte-Eskalation (Dirty Frag)

Was ist zu tun?

Kontaktieren Sie Ihren Linux-Distributor oder Cloud-Anbieter und fragen Sie aktiv nach verfügbaren Kernel-Updates. Bis ein Patch eingespielt ist, beschränken Sie den lokalen Systemzugang auf das absolute Minimum.

Häufige Fragen

Wer ist von der Linux-Kernel-Lücke betroffen?

Alle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.

CK-052026-56028Mittel

vor 3 Monaten

ffmpeg: DoS-Schwachstelle (mittel)

Was ist zu tun?

Betriebssystem-Updates für Debian, Fedora oder Ubuntu einspielen, sobald Pakete verfügbar sind. Keine unbekannten Mediendateien verarbeiten.

Häufige Fragen

Wer ist von der ffmpeg-Lücke betroffen?

Systeme unter Debian, Fedora und Ubuntu, die FFmpeg nutzen, sind potenziell verwundbar.

Gibt es bereits einen Patch?

Offizielle Versionsnummern für den Fix sind noch nicht veröffentlicht; Distributionsupdates im Blick behalten.

CK-052026-53635HochPatch verfügbar

vor 3 Monaten

Ubiquiti UniFi OS Server: Kritische Lücken

Was ist zu tun?

Im UniFi-Controller oder der UniFi OS-Oberfläche nach Systemupdates suchen und auf Version 5.0.8 updaten. Bis dahin Administrationszugang auf vertrauenswürdige Netze beschränken.

Häufige Fragen

Welche UniFi-Versionen sind betroffen?

Alle UniFi OS Server-Versionen unter 5.0.8 sind verwundbar.

Gibt es bereits einen Patch?

Ja, Version 5.0.8 behebt die Schwachstellen.

CK-052026-79083Hoch

vor 3 Monaten

Rsync: Mehrere kritische Schwachstellen

Was ist zu tun?

Stellen Sie fest, ob Rsync in Ihrer Infrastruktur läuft und aus dem Internet erreichbar ist. Installieren Sie Sicherheitsupdates über Ihren Paketmanager und schränken Sie den Zugang auf vertrauenswürdige Hosts ein.

Häufige Fragen

Wer ist besonders gefährdet?

Unternehmen, die Rsync-Server betreiben und diese ohne Zugangsbeschränkungen im Netzwerk oder Internet exponieren.

Kann ein Angreifer ohne Login zugreifen?

Ja, ein entfernter, nicht authentifizierter Angreifer kann die Lücken ausnutzen.

CK-052026-68346Mittel

vor 3 Monaten

CPython: Sicherheitsvorkehrungen umgehbar

Was ist zu tun?

Prüfen Sie, welche Python-Version in Ihrer Umgebung läuft. Installieren Sie Betriebssystem-Updates, die gepatchte Python-Pakete enthalten.

Häufige Fragen

Welche Python-Versionen sind betroffen?

Alle CPython-Versionen vor 3.15.0 sind potenziell anfällig.

Gibt es bereits einen offiziellen Patch?

Ein Patch-Status ist noch unklar; Updates sollten über den Distributionskanal bezogen werden.

CK-052026-60891Hoch

vor 3 Monaten

Red Hat Enterprise Linux: DoS über JWCrypto

Was ist zu tun?

Prüfen Sie, ob JWCrypto oder python-markdown auf Ihren RHEL-Servern installiert sind. Halten Sie das System über 'yum update' aktuell und warten Sie auf offizielle Patches von Red Hat.

Häufige Fragen

Welche Systeme sind betroffen?

Nur Server mit Red Hat Enterprise Linux 9 oder 10, auf denen JWCrypto oder python-markdown installiert sind.

Ist ein Angriff ohne Anmeldedaten möglich?

Ja, ein anonymer Angreifer aus dem Internet kann die Schwachstelle ausnutzen.

CK-052026-40561Mittel

vor 3 Monaten

Windows 11/Server 2025: BitLocker umgehbar

Was ist zu tun?

Stellen Sie sicher, dass Laptops und Server nicht unbeaufsichtigt oder ungesichert zugänglich sind. Verfolgen Sie Microsoft-Sicherheitsupdates und patchen Sie sobald verfügbar.

Häufige Fragen

Kann der Angriff aus der Ferne erfolgen?

Nein, der Angreifer benötigt zwingend physischen Zugriff auf das betroffene Gerät.

Sind alle Windows-11-Versionen betroffen?

Das Advisory nennt Windows 11 und Windows Server 2025 ohne Einschränkung auf bestimmte Build-Nummern.

CK-052026-21298Hoch

vor 3 Monaten

Squid Proxy: DoS-Lücken in mehreren Versionen

Was ist zu tun?

Prüfen Sie, ob Squid in Ihrer Umgebung läuft, und spielen Sie verfügbare Sicherheitsupdates über den Paketmanager ein. Schränken Sie den Zugriff auf den Proxy ausschließlich auf interne IP-Adressen ein.

Häufige Fragen

Was passiert bei einem erfolgreichen Angriff?

Der Squid-Dienst fällt aus, wodurch der gesamte über diesen Proxy geleitete Internetverkehr unterbrochen wird.

Muss der Angreifer im internen Netz sein?

Nein, der Angriff ist auch aus dem Internet möglich, sofern Squid extern erreichbar ist.

CK-052026-61016MittelPatch verfügbar

vor 3 Monaten

GNU libc: DoS-Schwachstelle entdeckt

Was ist zu tun?

Führen Sie auf allen Linux-Servern ein Systemupdate durch. Ihr Betriebssystemanbieter stellt in der Regel automatisch glibc-Patches bereit.

Häufige Fragen

Welche Systeme sind von der glibc-Lücke betroffen?

Prinzipiell alle Linux-Systeme, die eine verwundbare Version der GNU libc einsetzen.

Kann ein Angreifer durch diese Lücke Daten stehlen?

Nein, die bekannte Auswirkung beschränkt sich auf das Lahmlegen von Diensten (Denial of Service), nicht auf Datenzugriff.

CK-052026-54963MittelPatch verfügbar

vor 3 Monaten

Atlassian Jira: Mehrere Schwachstellen bekannt

Was ist zu tun?

Lassen Sie Ihren Administrator die eingesetzte Jira-Version prüfen und verfügbare Patches einspielen. Cloud-Nutzer sind in der Regel automatisch geschützt.

Häufige Fragen

Betrifft das auch Jira Cloud-Nutzer?

Jira Cloud wird von Atlassian automatisch aktualisiert – primär betroffen sind selbst gehostete On-Premise-Installationen.

Wie ernst sind die Jira-Schwachstellen?

Die Schwachstellen wurden als mittelschwer eingestuft, genaue CVSS-Werte lagen zum Redaktionsschluss nicht vor.

Aktuelle IT-Security Advisories

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen

Was ist zu tun?

Häufige Fragen