InfoSec Report - Impressum

Advisories

TecChannel|Security Reports - TecChannel, das deutschsprachige Webzine, das technikorientierte Computer- und Kommunikationsexperten topaktuell, umfassend, tief greifend und komfortabel ueber Produkte, News und Trends der DV-Branche informiert.

Report: Der Sturmwurm ? die Evolution der Malware - Kaum eine Malware hat 2007 so geprägt wie der Storm-Wurm. Wir zeigen Ihnen, warum der Wurm so erfolgreich ist und was die Jagd auf ihn so schwer macht.

Lhaplus ARJ lange Dateinamen - Pufferüberlauf - Kritisch: Fourteenforty Research meldet eine Schwachstelle in Lhaplus, über die Angreifer das System kompromittieren können.

WebBatch ? Enthüllung von Informationen und Cross-Site Scripting - Weniger kritisch: Doz meldet eine Schwachstelle und eine Sicherheitslücke in WebBatch, über die Angreifer Systeminformationen enthüllen oder Cross-Site-Scripting-Attacken vornehmen können.

KDE KDM Anmeldung ? Umgehung von Sicherheitsmechanismen - Unkritisch: Das KDE Projekt bestätigt eine Sicherheitslücke in KDM (K Desktop Manager), über die lokale Benutzer bestimmte Zugriffsbeschränkungen umgehen können.

AirDefense Airsensor M520 Verarbeitung von HTTPS Anforderungen - Denial of Service - Weniger kritisch: Alex Hernandez meldet mehrere Schwachstellen in AirDefense Airsensor M520, über die Angreifer einen Denial of Service hervorrufen können.

RSA enVision "username" - Cross Site Scripting - Weniger kritisch: Stelios Tigkas meldet eine Schwachstelle in RSA enVision, über die Angreifer Cross-Site-Scripting-Attacken vornehmen können.

Second Life - URI Registration - Weniger kritisch: Pdp meldet eine Schwachstelle in Second Life, über die Angreifer to bestimmte vertrauliche Informationen enthüllen können.

eWire Payment Client "paymentinfo" - Ausführung beliebiger Befehle - Hoch kritisch: Über eine Schwachstelle in eWire Payment Client können Angreifer das betroffene System kompromittieren.

WinSCP Protokoll Handler - Einspeisung von Befehlen - Hoch kritisch: Kender.Security meldet eine Schwachstelle in WinSCP, über die Angreifer bestimmte Dateien auf dem attackierten System manipulieren und so unter Umständen das System kompromittieren können.

Joomla Komponente "joomlaradio? - Einbindung von Dateien - Hoch kritisch: Morgan meldet eine Schwachstelle in der Joomla Komponente "joomlaradio", über die Angreifer vertrauliche Informationen enthüllen oder das System kompromittieren können.

Impressum

Inhaltlich Verantwortlicher gemäß § 10 Absatz 3 MDStV: Albert Warnecke
Hörkherstr. 20
80606 München
Deutschland
Tel: 089 / 58 99 72 10
Internet: www.infosecreport.de

Haftungshinweis

Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

InfoSec Report

3.Mai 2004

Der InfoSec Report ist Teil des BandikutMedia-Netzwerkes.

Warnungen

Advisories

Impressum

Haftungshinweis

Viren-Warnungen

Top 10 Viren

Feed abonnieren