Aktuelle IT-Security Advisories

Entwickler und Teams, die KI-basierte Anwendungen und LLM-Workflows visuell erstellen und testen.

Ja, Version 1.9.2 schließt alle drei Schwachstellen.

Zahlreiche Distributionen sind betroffen, darunter Debian, Ubuntu, Red Hat, SUSE und Oracle Linux.

Ob Patches verfügbar sind, ist zum jetzigen Zeitpunkt unklar – prüfen Sie den Update-Kanal Ihrer Distribution.

Alle Versionen unterhalb von 0.15.2, 0.14.6, 0.13.11 und 0.12.15 sind betroffen.

Ja, für alle vier betroffenen Release-Zweige stehen gepatchte Versionen zur Verfügung.

Das Advisory nennt den Open-Source-Kernel allgemein; genaue Versionsgrenzen liegen noch nicht vor.

Er kann den betroffenen Server zum Absturz bringen oder in einen nicht mehr reagierenden Zustand versetzen.

Red Hat Enterprise Linux, Satellite sowie verwandte Produkte wie Oracle Linux, Rocky Linux und IBM MQ.

Ein externer Angreifer kann ohne vorherige Authentifizierung Schadcode ausführen oder Daten auslesen.

Betreiber eigener DNS-Server mit Unbound unter 1.25.1 sowie cPanel/WHM-Nutzer mit veralteten Versionen.

Das Risiko ist mittelschwer – ein Angriff könnte den DNS-Dienst stören, erfordert aber meist besonderen Netzwerkzugang.

Nutzer von Evince unter Version 48.4 auf Debian, Ubuntu und SUSE-Linux-Systemen.

Aktualisieren Sie Evince über Ihren Paketmanager auf Version 48.4 oder höher.

Alle Betreiber von BIND-DNS-Servern mit Versionen unter 9.18.49, 9.20.23 oder 9.21.22.

Im schlimmsten Fall fällt der DNS-Dienst aus, wodurch Internetzugriff und interne Namensauflösung im Unternehmen nicht mehr funktionieren.

Alle Systeme mit Vim unter Version 9.2.479 oder 9.2.480 auf Linux, macOS und Windows.

Patches sind über die jeweiligen Linux-Distributionen oder direkt über vim.org verfügbar.