Apple hat iCloud für Windows 6.2 veröffentlicht und damit Schwachstellen behoben, vor denen auch das Bundesamt für Sicherheit im Informationswesen (BSI) warnt. Die Behörde rät zur „zügigen“ Aktualisierung, um nicht über die nunmehr öffentlichen Sicherheitslücken angreifbar zu sein.
Angreifer könnten die Lücken ausnutzen, um Informationen auszuspähen und beliebige Anweisungen auszuführen. Möglich sei eine erhebliche Schädigung des Systems durch die Ausführung von Programmcode. In seiner Warnmeldung bewertet das BSI die Gefährdung mit Risikostufe 4. Betroffen sind Computer mit Windows 10, Windows 8.1 sowie Windows 7, auf denen eine frühere iCloud-Version als 6.2 läuft.
Mehrere Schwachstellen wurden in Apples Browser-Engine WebKit entdeckt. CVE-2017-2463 erlaubt beliebige Codeausführung durch die Verarbeitung bösartig präparierte Webinhalte. Ursache sind mehrere Probleme mit Speicherkorruption, die durch eine verbesserte Speicherverwaltung behoben werden.
Von Google Project Zero entdeckt wurden CVE-2017-2479 und CVE-2017-2480. Hier führt eine fehlerhafte Validierung dazu, dass Angreifer mithilfe präparierter Webinhalte Informationen ausspähen können.
CVE-2017-5029 beschreibt mehrere Schwachstellen in Libxsit, die auf anfälliger Speicherverwaltung basieren. Matthias Wachs und Quirin Scheitle von der Technischen Universität München deckten die Sicherheitslücke CVE-2017-2383 auf. Sie betrifft ein von Apples APNs-Server im Klartext übertragenes Client-Zertifikat, durch das die Aktivitäten eines Nutzers verfolgt werden können.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…
Das operative Ergebnis wächst um fast 6 Billionen Won auf 6,64 Billionen Won. Die Gewinne…
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…