Blog - Aktuelle Neuigkeiten

grafik

25. Mai 2021/von Jürgen Schmidt

BSI Sicherheitshinweise des Bürger-CERT

Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Schadcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
Google Chrome: Mehrere Schwachstellen
Es existieren mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen und um Sicherheitsvorkehrungen zu umgehen. Für die erfolgreiche Ausnutzung einiger Schwachstellen genügt es, eine bösartig gestaltete Webseite zu laden.
Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um Informationen offenzulegen, einen Denial of Service Angriff durchzuführen, seine Rechte zu erweitern oder Code auszuführen. Für eine Ausnutzung genügt es, wenn das Opfer eine entsprechend präparierte Datei öffnet.
GIMP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen. Die Schwachstellen entstehen durch einen Schreibvorgang außerhalb des zulässigen Speicherbereichs, einen Heap-basierten Pufferüberlauf, einen Stack-basierten Pufferüberlauf, einen Integer-Überlauf und einen Off-by-One-Fehler.
Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen
In Mozilla Firefox für iOS besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um die Benutzeroberfläche des Browsers zu fälschen. Dadurch wird in der Adressleiste die Ziel-Domain angezeigt, während gleichzeitig der vom Angreifer kontrollierte Inhalt dargestellt wird. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss die bösartige Website aufrufen oder mit dieser interagieren.

grafik

Archiv

BayLDA

Shortlinks

RSS Feed Abo

Business- & IT-Consulting