ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

GNOME Yelp 49.1

Posted on

Die Entwickler des GNOME-Projekts haben ein Update fĂŒr die Hilfsanwendung Yelp veröffentlicht, das eine Schwachstelle behebt, die die AusfĂŒhrung außerhalb der Sandbox-Umgebung Flatpak ermöglichte. Das Problem hing mit der Verarbeitung externer URIs und den Besonderheiten der Integration von Yelp mit Anwendungstartmechanismen zusammen. Beim Öffnen eines speziell vorbereiteten Dokuments konnte ein Angreifer dazu gelangen, Befehle außerhalb der Sandbox-BeschrĂ€nkungen auszufĂŒhren und so mit den Rechten des aktuellen Benutzers auf das Benutzer-System zuzugreifen. Die Schwachstelle betraf […]

Eine SicherheitsanfĂ€lligkeit in Exim, die zum Remote-Code-AusfĂŒhren auf dem Server fĂŒhrt

Posted on

Im Mailserver Exim wurde eine kritische SicherheitsanfĂ€lligkeit (CVE-2026-45185) entdeckt, die es ermöglicht, code aus der Ferne auf dem Server auszufĂŒhren. Das Problem tritt ab der Version Exim 4.97 auf, wenn es mit der GnuTLS-Bibliothek kompiliert wird ("USE_GNUTLS=yes") und wurde in der Version Exim 4.99.3 behoben. Versionen mit OpenSSL und anderen Bibliotheken, die sich von GnuTLS unterscheiden, sind von der SicherheitsanfĂ€lligkeit nicht betroffen. Das Problem wird durch den Zugriff auf bereits freigegebenen Speicher (use-after-free) verursacht in […]

Schwachstelle in der CPU AMD Zen 2, die eine Erhöhung der Berechtigungen und Umgehung der Isolation von virtuellen Maschinen ermöglicht.

Posted on

Das Unternehmen AMD hat Informationen ĂŒber eine Schwachstelle (CVE-2025-54518) in Prozessoren auf Basis der Mikroarchitektur Zen 2 veröffentlicht, die zu einer BeschĂ€digung des Cache von Objektcodes fĂŒhrt. Eine erfolgreiche Ausnutzung der Schwachstelle ermöglicht es, CPU-Anweisungen auf einem höheren Privilegieniveau auszufĂŒhren. In der Praxis könnte das Problem potenziell dazu fĂŒhren, die Privilegien im System zu erhöhen, beispielsweise vom Benutzerspeicherbereich aus Code mit Kernel-Rechten auszufĂŒhren oder Zugriff auf […] zu erhalten.

Veröffentlichung von Scrcpy 4.0, einer Anwendung zur Bildschirmspiegelung von Android-Smartphones

Posted on

Die Version 4.0 der Anwendung Scrcpy wurde veröffentlicht, die es ermöglicht, den Inhalt des Smartphone-Bildschirms in einer stationĂ€ren Benutzerumgebung zu spiegeln und das GerĂ€t zu steuern, mobil mit Anwendungen unter Verwendung von Tastatur und Maus zu arbeiten, Videos anzusehen und Audio anzuhören. Die Client-Programme zur Steuerung des Smartphones sind fĂŒr Linux, Windows und macOS verfĂŒgbar. Der Code des Projekts ist in C geschrieben (die mobile Anwendung in Java) und […].

FEX 2605

Posted on

Still und heimlich wurde FEX 2605 veröffentlicht – ein Open-Source-Emulator und KompatibilitĂ€tsumgebung, die dafĂŒr gedacht ist, Linux-Anwendungen, die fĂŒr die Architekturen x86 und x86-64 kompiliert wurden, auf ARM64-Systemen auszufĂŒhren. Das Projekt entwickelt sich als Alternative zu box64 und qemu-user, die sich insbesondere auf hohe Leistung, SpielunterstĂŒtzung und komplexe Benutzeranwendungen konzentriert. FEX verwendet dynamische binĂ€re Übersetzung (JIT) und implementiert ein eigenes Modell […].

In 42 NPM-Paketen ist ein sich selbst verbreitender Wurm integriert.

Posted on

Durch die Kompromittierung des Release-Generierungsprozesses in GitHub Actions im Projekt TanStack gelang es Angreifern, 84 schadhafte Versionen in das NPM-Repository zu veröffentlichen, die 42 NPM-Pakete aus dem TanStack-Stack umfassen. Einige der kompromittierten Pakete verzeichneten mehr als 10 Millionen Downloads pro Woche. Der Zugriff auf die Veröffentlichung von Releases wurde aufgrund einer fehlerhaften Konfiguration von pull_request_target "Pwn Request" in GitHub Actions (Angabe […].

Schwachstellen in dnsmasq, die eine DNS-Cache-Vergiftung und die AusfĂŒhrung von Code mit Root-Rechten ermöglichen.

Posted on

Im Paket Dnsmasq, das einen zwischengespeicherten DNS-Resolver, einen DHCP-Server, einen Dienst fĂŒr IPv6-RoutenankĂŒndigungen und ein Netzwerk-Bootsystem vereint, wurden 6 Schwachstellen entdeckt, die es ermöglichen, Code mit Root-Rechten auszufĂŒhren, eine Domain auf eine andere IP umzuleiten, den Inhalt des Speichers eines Prozesses zu bestimmen und einen Dienstabbruch zu verursachen. Die Probleme wurden in der Version dnsmasq 2.92rel2 behoben. Die Korrekturen sind auch in Form von Patches verfĂŒgbar. Entdeckte Probleme: […]

Die erste Implementierung des TLS 1.3-Protokolls in Java mit GOST-Algorithmen gemĂ€ĂŸ RFC 9367

Posted on

Das Modul crypto-gost-tls13 enthĂ€lt die Implementierung von TLS 1.3 (RFC 8446 + RFC 9367) mit GOST-Kryptografie. Diese Version ist die erste Veröffentlichung der Bibliothek und bereit fĂŒr den internen Gebrauch. Ein besonderes Merkmal der Bibliothek ist die Implementierung in reinem Java. Alle kryptografischen Operationen werden mit den integrierten Mitteln der Bibliothek durchgefĂŒhrt – ohne externe AbhĂ€ngigkeiten. Dies ist eine der ersten Open-Source-Implementierungen von TLS 1.3 mit GOST […]

Release fidoip 2.0.5 – Softwarepaket fĂŒr die Arbeit im FidoNet.

Posted on

Es wurde ein Update fĂŒr fidoip 2.0.5 veröffentlicht – ein Softwarepaket fĂŒr die Arbeit im FidoNet-Netzwerk. Das Paket enthĂ€lt die neuesten Versionen klassischer FIDO-Programme (nur freie Software): einen Mailer zum Empfangen von E-Mails ĂŒber das Internet, einen Tosser zur Verarbeitung von Nachrichten und einen Nachrichteneditor. Kurz zu den wichtigsten Änderungen in dieser Version: Die Aktualisierung der Knotenlisten und Point-Listen wurde verbessert, das Paket nutzt mehr als 10 Spiegel. Wenn […]

Die Updates Tor 0.4.8.25 und 0.4.9.8 beheben Schwachstellen. Veröffentlichung von Arti 2.3.0

Posted on

Es wurden Korrekturversionen des Tor-Toolkit 0.4.8.25 und 0.4.9.8 veröffentlicht, das fĂŒr den Betrieb des anonymen Tor-Netzwerks verwendet wird. In der Veröffentlichung Tor 0.4.9.8 wurden 6 Schwachstellen behoben: TROVE-2026-011 – ein Fehler, der dazu fĂŒhrte, dass Daten aus dem Pufferbereich bei der Verarbeitung speziell gestalteter Nachrichten (cell) END, TRUNCATE und TRUNCATED gelesen wurden; TROVE-2026-008 – falsche Verarbeitung der Nachrichten BEGIN_DIR bei Verwendung des Mechanismus Conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Nach sieben Monaten Entwicklung wurde die Version 0.2.0 des OpenZL-Frameworks veröffentlicht, das zur Erstellung verlustfreier Datenkompressoren dient. Das Framework besteht aus einer Grundbibliothek und Werkzeugen zur Erstellung spezialisierter Kompressoren, die in der Sprache SDDL beschrieben sind. Um einen guten spezialisierten Kompressor zu erstellen, gibt es zwei Phasen: Datenanalyse zur Strukturentnahme. Verwendung guter Backend-Kompressoren, die die gewonnene Struktur zur Erzielung einer guten Kompression nutzen. […]

Google hat die Belohnung fĂŒr die Aufdeckung von Schwachstellen in Android auf 1,5 Millionen Dollar und in Chrome auf 500.000 Dollar erhöht

Posted on

Google hat die Erweiterung des Programms zur VergĂŒtung fĂŒr die Entdeckung von SicherheitsanfĂ€lligkeiten in der Android-Plattform, im Chrome-Browser und in den zugrunde liegenden Komponenten angekĂŒndigt. Die maximale PrĂ€mie fĂŒr die Erstellung eines Exploits fĂŒr die Android-Plattform, der es ermöglicht, Code auf dem Pixel Titan M2-Chip ohne aktive Handlung des Benutzers (Zero-Click) auszufĂŒhren, wurde auf 1,5 Millionen Dollar festgesetzt, wenn es dem Angreifer gelingt, […]

« zum Anfang 56 57 58 59 60 61 62 63 64 65 zum Ende »
ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster