7-Zip schließt RCE-Lücke in Version 26.02
7-Zip 26.02 behebt eine RCE-Schwachstelle in der Verarbeitung von XZ-Daten. Nutzer müssen das Update manuell installieren.
Neueste zuerst
Seite 38 / 132
OpenSSL schließt „HollowByte“ stillschweigend: 11-Byte-Anfragen können Server-Speicher festsetzen
Okta beschreibt eine OpenSSL-DoS-Lücke, die mit 11-Byte-TLS-Anfragen Speicher bindet. Ein CVE oder Advisory gibt es dafür nicht.
Kritische WordPress-Lücke erlaubt Codeausführung ohne Anmeldung
Eine neue WordPress-Core-Lücke erlaubt Codeausführung per anonymer Anfrage. Updates 6.9.5 und 7.0.2 schließen den Fehler.
HollowByte: 11-Byte-Paket kann OpenSSL-Server mit Speicher aufblähen
Okta beschreibt eine OpenSSL-DoS-Lücke, die Server schon mit 11 Byte Speicher kosten kann. Patches stehen für mehrere Versionen bereit.
Anzeige
Weitere Beiträge
Künstliche Intelligenz