Aktuelle IT-Security Advisories

Alle Betreiber von Webanwendungen, die Laravel-Versionen unterhalb von 12.60.0 oder 13.10.0 einsetzen.

Die Versionen 12.60.0 und 13.10.0 schließen die Lücke – ein Update ist dringend empfohlen.

Alle Versionen unterhalb von 0.15.2, 0.14.6, 0.13.11 und 0.12.15 sind betroffen.

Ja, für alle vier betroffenen Release-Zweige stehen gepatchte Versionen zur Verfügung.

Zahlreiche Distributionen sind betroffen, darunter Debian, Ubuntu, Red Hat, SUSE und Oracle Linux.

Ob Patches verfügbar sind, ist zum jetzigen Zeitpunkt unklar – prüfen Sie den Update-Kanal Ihrer Distribution.

Entwickler und Teams, die KI-basierte Anwendungen und LLM-Workflows visuell erstellen und testen.

Ja, Version 1.9.2 schließt alle drei Schwachstellen.

Ja, NetApp AFF, FAS und ActiveIQ Unified Manager werden explizit als betroffene Produkte gelistet.

Der Patch-Status ist unklar – prüfen Sie direkt bei Ihrem Distributionsanbieter oder NetApp.

Red Hat Enterprise Linux, Satellite sowie verwandte Produkte wie Oracle Linux, Rocky Linux und IBM MQ.

Ein externer Angreifer kann ohne vorherige Authentifizierung Schadcode ausführen oder Daten auslesen.

Das Advisory nennt den Open-Source-Kernel allgemein; genaue Versionsgrenzen liegen noch nicht vor.

Er kann den betroffenen Server zum Absturz bringen oder in einen nicht mehr reagierenden Zustand versetzen.

Alle Systeme mit Vim unter Version 9.2.479 oder 9.2.480 auf Linux, macOS und Windows.

Patches sind über die jeweiligen Linux-Distributionen oder direkt über vim.org verfügbar.

Alle Betreiber von BIND-DNS-Servern mit Versionen unter 9.18.49, 9.20.23 oder 9.21.22.

Im schlimmsten Fall fällt der DNS-Dienst aus, wodurch Internetzugriff und interne Namensauflösung im Unternehmen nicht mehr funktionieren.

Nutzer von Evince unter Version 48.4 auf Debian, Ubuntu und SUSE-Linux-Systemen.

Aktualisieren Sie Evince über Ihren Paketmanager auf Version 48.4 oder höher.