Archiv für Juni 2005
Juni 2005
- [Generic/phpBB] Weitere Schwachstelle im Highlighting-Code von phpBB - Angriffe erfolgen (2005-06-30)
Eine Schwachstelle im Highligting-Code der ForensoftwarephpBBder Version 2.0.15 ermöglicht Angreifern die Ausführung beliebigen Programmcodes mit den Privilegien des PHP-Interpreters auf dem beherbergenden Rechnersystem.
Das RUS-CERT beobachtet bereits Angriffsversuche.
- [Generic/phpBB] phpBB 2.0.17 schließt Sicherheitslücke (2005-07-20)
Die Version 2.0.17 der freien Foren-Software phpBB schließt eine Cross-Site-Scripting-Schwachstelle, die es erlaubt, die Cookies eines Benutzers des Forums an ein beliebiges System zu verschicken. Es existiert bereits funktionierender Exploit-Code für den Internet Explorer. Derzeit wird phpBB einem kompletten Security Audit unterzogen, so daß ein weiteres Major-Release in Aussicht steht.
- [Generic/phpBB] phpBB 2.0.17 schließt Sicherheitslücke (2005-07-20)
- [Generic/sudo] Schwachstelle in sudo kann zur lokalen Privilegienerweiterung führen (2005-06-23)
Eine Schwachstelle bei der Verarbeitung der Konfigurationsdateisudoersdes Privilegien-Verwaltungs-Wekzeugessudokann dazu führen, daß Benutzer, die nur eine eingeschränkte Privilegienerweiterung besitzen, volleroot-Rechte erhalten. - [MS/Windows] Microsoft veröffentlicht Patches zu mehreren teilweise kritischen Problemen (2005-06-15)
Microsoft stellt Patches zu zahlreichen Problemen zur Verfügung. Als kritisch stuft Microsoft eine Schwachstelle in der SMB-Implementierung, eine Schwachstelle bei der Verarbeitung von Bildern im PNG-Format durch den Internet Explorer sowie eine Schwachstelle in dem (HTML-)Standardhilfesystem von Microsoft, ein.
Mitglieder der Universität Stuttgart können die Patches vom Software Update Server (SUS) der Universität beziehen. - [Cisco/802.1x] Anonymer Zugriff auf IEEE 802.1x geschützte Voice-VLANs (2005-06-10)
Eine Eigenschaft des Designs des Betriebes getrennter Daten- und Voice-VLANs (für Voice-over-IP-Anwendungen) auf Switches von Cisco Inc. ermöglicht Angreifern trivial unauthentifizierten Zugriff auf Voice-VLANs. Gegenmaßnahmen sind nicht verfügbar.
Andere Monate
2013
2012
2011
- Dezember 2011
- November 2011
- Oktober 2011
- September 2011
- August 2011
- Juli 2011
- Juni 2011
- Mai 2011
- April 2011
- März 2011
- Februar 2011
- Januar 2011
2010
- Dezember 2010
- November 2010
- Oktober 2010
- September 2010
- August 2010
- Juli 2010
- Juni 2010
- Mai 2010
- April 2010
- März 2010
- Februar 2010
- Januar 2010
2009
- Dezember 2009
- November 2009
- Oktober 2009
- September 2009
- August 2009
- Juli 2009
- Juni 2009
- Mai 2009
- April 2009
- März 2009
- Februar 2009
- Januar 2009
2008
- Dezember 2008
- November 2008
- Oktober 2008
- September 2008
- Juli 2008
- Juni 2008
- Mai 2008
- April 2008
- März 2008
- Februar 2008
- Januar 2008
2007
- Dezember 2007
- November 2007
- Oktober 2007
- September 2007
- August 2007
- Juli 2007
- Juni 2007
- Mai 2007
- April 2007
- März 2007
- Februar 2007
- Januar 2007
2006
- Dezember 2006
- November 2006
- Oktober 2006
- September 2006
- Juli 2006
- Juni 2006
- Mai 2006
- April 2006
- März 2006
- Februar 2006
- Januar 2006
2005
- Dezember 2005
- November 2005
- Oktober 2005
- September 2005
- August 2005
- Juli 2005
- Juni 2005
- April 2005
- März 2005
- Februar 2005
- Januar 2005
2004
- Dezember 2004
- November 2004
- Oktober 2004
- September 2004
- August 2004
- Juli 2004
- Juni 2004
- Mai 2004
- April 2004
- März 2004
- Februar 2004
- Januar 2004
2003
- Dezember 2003
- November 2003
- Oktober 2003
- September 2003
- August 2003
- Juli 2003
- Juni 2003
- Mai 2003
- April 2003
- März 2003
- Februar 2003
- Januar 2003
2002
- Dezember 2002
- November 2002
- Oktober 2002
- September 2002
- August 2002
- Juli 2002
- Juni 2002
- Mai 2002
- April 2002
- März 2002
- Februar 2002
- Januar 2002
2001
- Dezember 2001
- November 2001
- Oktober 2001
- September 2001
- August 2001
- Juli 2001
- Juni 2001
- Mai 2001
- April 2001
- März 2001
- Februar 2001
- Januar 2001