| Hoax-Info | Hoax-Liste | Weblog | Extra-Blätter | Sicherheits-Updates | E-Mail Hilfe | Presse |
|---|
| Aktuell |
|---|
💥 25 Jahre 💥Hoax-Info Service |
☣ Extra-Blatt ☣zu Falschmeldungenüber das Coronavirus |
Hoax-Info Service | Weblog | Archiv
Hier finden Sie Weblog-Einträge aus dem Juli 2023 – zum aktuellen Weblog.
24.07.2023
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Sicherheits-Updates für Chromium-basierte Browser: Brave, Edge, Opera und Vivaldi sind aktuell
Google hat Chrome 115 freigegeben und die Hersteller anderer Chromium-basierter Browser ziehen nach, um etliche Sicherheitslücken zu schließen.
[am 27.07. aktualisiert: Update für Opera]
20.07.2023
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Foxit schließt 22 Sicherheitslücken in seinen PDF-Tools
Foxit Software hat Sicherheits-Updates für Foxit PDF Reader und PDF Editor bereitgestellt. Sie beseitigen 22 teils kritische Schwachstellen.
19.07.2023
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Oracles Quartals-Updates beseitigen über 500 Sicherheitslücken
Mit den vierteljährlichen Sicherheits-Updates beseitigt Oracle im Juli 508 Schwachstellen in seiner umfangreichen Produktpalette. Dazu zählen neben etlichen Branchenlösungen auch Java, VirtualBox und MySQL.
↗
Update auf Chrome 115 schließt 20 Sicherheitslücken
Google hat die neue Hauptversion Chrome 115 für alle freigegeben. Darin haben die Entwickler 20 Schwachstellen beseitigt.
12.07.2023
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Thunderbird 115 im neuen Supernova-Kleid
Mozilla Mail-Programm Thunderbird kommt in der neuen Version 115 in neuem Gewand. Doch die Veränderungen sind nicht nur oberflächlich. Der bisherige Versionszweig 102.x erhält ein Sicherheits-Update.
[am 24.07. aktualisiert: Update auf v115.0.1]
↗
Adobe stopft kritische Lücken in ColdFusion und InDesign
Adobe stellt im Juli Sicherheits-Updates für zwei Produkte bereit, die insgesamt 15 teils kritische Schwachstellen beseitigen. [am 20.07. aktualisiert: 0-Day-Lücke in ColdFusion]
↗
Firefox 115.0.2: Sicherheits-Update schützt vor Browser-Absturz durch Malware
Mozilla hat ein Update auf Firefox 115.0.2 veröffentlich, auch um eine Sicherheitslücke zu schließen. Für Firefox ESR ist ebenfalls ein Update verfügbar.
↗
Patch Day: Microsoft schließt fünf 0-Day-Lücken in Windows und Office
Beim Update-Dienstag im Juli hat Microsoft insgesamt 130 Sicherheitslücken beseitigt. Darunter sind neun Schwachstellen, die Microsoft als kritisch einstuft, sowie fünf 0-Day-Lücken.
↗
Microsoft Windows-Tool zum Entfernen bösartiger Software in neuer Version
Beim Update-Dienstag im Juli verteilt Microsoft wieder seine kleine Wurmkur. Die neue Version 5.115 erkennt und beseitigt weitere Schädlinge.
11.07.2023PermaLink
Microsoft stopft fünf 0-Day-Lücken in Windows und Office
Patch Day im Juli mit Updates gegen 130 Sicherheitslücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 130 Sicherheitslücken beseitigen sollen. Darunter sind neun Schwachstellen, die Microsoft als kritisch einstuft. Die
übrigen Lücken sind als hohes Risiko ausgewiesen. Fünf der Schwachstellen werden laut Microsoft bereits für Angriffe ausgenutzt – sie betreffen Windows und Office. Angreifer nutzen etwa die Schwachstelle
CVE-2023-36884 mit präparierten Office-Dateien aus, um beliebigen Code einzuschleusen und auszuführen. Auch Outlook steht unter Beschuss: CVE-2023-35311 ermöglicht es Angreifern, eine Warnmeldung zu umgehen,
die beim Anklicken eines Links angezeigt werden sollte. Die weiteren 0-Day-Lücken stecken in MSHTML (CVE-2023-32046), im Fehlerberichterstattungsdienst (CVE-2023-36874) sowie im SmartScreen-Filter (CVE-2023-32049).
Microsoft stuft keine der 0-Day-Lücken als kritisch ein.
Drei der neun als kritisch ausgewiesenen Schwachstellen finden sich im Dienst RRAS. Den höchsten CVSS-Score (9.8) trägt eine RCE-Lücke (CVE-2023-32057) im Microsoft Message Queuing-Protokoll. Zum wiederholten Mal beseitigt Microsoft etliche Schwachstellen in seinen Postscript- und PCL-Druckertreibern. Zwei weitere RCE-Lücken stecken im Programm Paint 3D.
In seiner Office-Produktfamilie hat Microsoft 16 Sicherheitslücken geschlossen. Dazu zählen auch zwei als kritisch eingestufte RCE-Lücken (CVE-2023-33157, CVE-2023-33160) in Sharepoint. Weitere RCE-Lücken stecken unter anderem in Access und Excel.
↗
Microsoft Leitfaden für Sicherheitsupdates 
/
|
↗ZDI Blog
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
06.07.2023
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Google stopft kritische Sicherheitslücken in Android 11 bis 13
Google hat das Security Bulletin für Juli für Android 11 bis 13 veröffentlicht. Darin sind die in dem Mobilsystem beseitigten Schwachstellen aufgeführt. Darunter sind auch drei 0-Day-Lücken.
05.07.2023
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Firefox 115: Browser-Update läutet Ende einer Ära ein
Mozillas Update auf Firefox 115 beseitigt mindestens 13 Schwachstellen im Browser. Firefox ESR ist in zwei neuen Versionen erhältlich und es gibt ein Update für Tor Browser.
04.07.2023PermaLink
Update auf Firefox 115 schließt etliche Sicherheitslücken
Letzte Browser-Version für Windows 7 und 8.1 sowie macOS 10.12, 10.13 und 10.14
Mit dem heute bereitgestellten Update auf Firefox 115.0 beseitigt Mozilla mindestens 13 Schwachstellen in seinem Browser. Wenigstens vier der Lücken stuft Mozilla als hohes Risiko ein. Die Langzeitversion
Firefox ESR ist in zwei neuen Versionen erschienen: Firefox ESR 115.0 ist zunächst praktisch identisch mit Firefox 115.0 und löst den älteren Versionszweig Firefox ESR 102.x ab, der noch bis 29. August
Sicherheits-Updates erhält. In der aktuellen Ausgabe Firefox ESR 102.13.0 haben die Entwickler mindestens fünf Sicherheitslücken geschlossen.
Zugleich läutet Mozilla das Ende der Unterstützung für die obsoleten Betriebssystemversionen Windows 7 und 8.1 sowie macOS 10.12, 10.13 und 10.14 ein. Firefox wird auf diesen Systemen automatisch auf Firefox ESR 115 umgestellt, für den Mozilla noch bis August 2024 Sicherheits-Updates liefern wird. Chromium-basierte Browser wie Google Chrome und Microsoft Edge laufen auf Windows 7 und 8.1 bereits seit Februar (Chromium 110) nicht mehr.
Inzwischen ist auch Tor Browser 12.5.1 erhältlich. Dieser basiert noch auf Firefox ESR 102.13.
↗Release Notes für Firefox 115 |
↗Sicherheitsbericht für Firefox 115
→neueste Sicherheits-Updates |
→Software-Downloads
| ←nächster Monat | vorheriger Monat→ |
Ältere Beiträge finden Sie im Weblog Archiv:
zum Anfang dieser Seite
