Network Security

AERAsec
Network Security
Aktuelle Sicherheitsmeldungen


Die meisten Links führen direkt auf die entsprechende Datei der meldenden Organisation, damit Sie die Original-Meldung ebenfalls lesen können. Die Meldungen sind meist auf Englisch.

Übrigens: Wenn für Systeme Risiken veröffentlicht werden, heißt dieses nicht, daß die Systeme, für die keine Risiken veröffentlicht werden automatisch sicherer sind!

Wissen macht Ihre Systeme sicherer
Speziell komplexe Firewalls setzen eine gute Ausbildung der Administratoren voraus.
Beachten Sie daher bitte unsere

Workshops Check Point R70

Aktueller Termin: 22.11.2010 - 26.11.2010
Bitte melden Sie sich rechtzeitig an, um sich einen Platz zu sichern!

Das Standardwerk zur Check Point NGX

Hier finden Sie unsere Suchmaschine zur Netzwerk-Sicherheit!


Sie übermitteln u.a. folgende Informationen:

Ihr Browser

CCBot/1.0 (+http://www.commoncrawl.org/bot.html)

Ihre Absenderadresse

(keine Reverse DNS Auflösung) [38.107.191.88]

Ihr Referer

(gefiltert oder nicht vorhanden)

Aktueller Monat, Letzter Monat, Letzten 10 Meldungen, Letzten 20 Meldungen (nur Index)

Ausgewählt wurde Meldung mit ID ae-200801-065

System: Debian GNU/Linux
Topic: Schwachstellen in pulseaudio, yarssr und mysql-dfsg-5.0
Links: DSA-1476, CVE-2008-0008, ESB-2008.0093,
DSA-1477, CVE-2007-5837, ESB-2008.0094, S-137,
DSA-1478, CVE-2008-0226, CVE-2008-0227, ESB-2008.0095, S-145
ID: ae-200801-065

PulseAudio ist ein Soundserver, der beim Ändern seiner Rechte keine ausreichende Überprüfung durchführt. Hierdurch können lokale Benutzer erweiterte Rechte erhalten. Bei yarssr handelt es sich um ein RSS für das Sammeln und Lesen von Feeds. Sofern spezielle Inhalte übermittelt werdenk, können über das Netzwerk beliebige Shell-Kommandos ausgeführt werden. YaSSL ist eine im MySQL-Datenbankpaket enthaltene SSL-Implementierung. Sie zeigt zwei Möglichkeiten zu einem Pufferüberlauf, wodurch ein Denial-of-Service (DoS) oder auch die Ausführung beliebigen Codes erreicht werden kann.
Überarbeitete Pakete beheben diese Schwachstellen.



(c) 2000-2010 AERAsec Network Services and Security GmbH