Kategorie: Patchday+Updates

Auf vielen Server-Systemen, aber auch Clients wird die Applikation BGInfo genutzt. Mit Ihr kann man auf dem Desktop Daten wie Computername, IP-Adresse und weitere Informationen darstellen.

In der am 17.10.2018 aktualisierten Version sind einige Fehlerbehebungen für Windows 7 enthalten. Die Unterstützung für Windows Server 2019 sowie Windows 10 Build 1809 wurden ebenfalls umgesetzt.

BGInfo gehört zum bekannten Werkzeugkasten Sysinternals des Herstellers Microsoft. Bei diesem muss die Software nicht unbedingt heruntergeladen werden, sondern kann auch aus einem Live-System aufgerufen werden.

Mozilla hat verkündet, dass in der Version Firefox 64 die RSS-Funktionalität abgeschaltet wird. Als Veröffentlichungstermin steht der 11.12.2018 im Zeitplan. Die Funktion soll laut Entwickler nur selten genutzt werden. Ein Export zur Weiterverwendung in anderen RSS-Feed-Readern steht zur Verfügung.

Wer noch etwas Karenzzeit für die Migration benötigt, kann auch das „Firefox Extended Support Release“ in der Version 60 mit den aktuellen Sicherheitsupdates nutzen. Dort wird erst die Version 68.0 ab dem 09.07.2019 diese Einschränkung erhalten.

Mit sicherheitsrelevanten Aktualisierungen kann die Funktion bis auf die Version 60.9 weitergenutzt werden. Diese ist für den 22.10.2019 mit der Version Firefox 70 bzw. Firefox ESR 68.2 abgekündigt.

Die Termindaten findet man im Mozilla-Wiki

In der vergangenen Woche (24.07.2018) wurde die Version 13.2.5287 der Applikation TeamViewer veröffentlicht.

Neben einigen Fehlerbehebungen wird auch eine Sicherheitslücke geschlossen. In dieser Version wird das Passwort nur 5 Minuten zwischengespeichert. Bis dato war diese Zeit bis zum Neustart des Systems im Speicher abgelegt.

Es besteht allerdings unter dem folgenden Punkt auch die Möglichkeit die Einstellung komplett zu deaktivieren:

TeamViewer Einstellungen – Erweitert – Erweiterte Einstellungen – Kennwörter für erneute Verbindungen zwischenspeichern

Zur zentralen Verteilung kann auch folgender Registry-Key genutzt werden:

Pfad: HKEY_CURRENT_USER\Software\Teamviewer
Name: CachePasswords
Typ: REG_DWORD
Wert: 0x00000000 (0)

Weitere Informationen gibt es in der Teamviewer Community

In der Version 18.01 der auch für kommerziellen Einsatz kostenfreien Applikation 7-Zip werden die folgenden Sicherheitslücken geschlossen:

• Improper exception handling in 7-Zip’s RAR3 handler can cause heap or stack memory corruptions (CVE-2018-5996)
• A heap buffer overflow vulnerability in 7-Zip’s shrink decoder. (CVE-2017-17969)

Bei der erfolgreichen Ausnutzung ist eine Systemübernahme bei entsprechenden administrativen Berechtigungen des angemeldeten Benutzers oder aber zumindest ein unbemerkter Datenabfluss möglich.

Aktuell wird die benannte Version nur in englischer Sprache zum Download angeboten.
Die genaueren Sachverhalt zu den beiden Sicherheitslücken sind im Details auf der Webseite von Dave nachzulesen.

Seit dem 20. Juli steht von Trend Micro eine neue Version des Officescan XG zur Verfügung. Die Anpassung wird als Hotfix zur Verfügung gestellt . Mit der Aktualisierung wird eine Sicherheitslücke geschlossen. Diese kann durch ein Webseitenübergreifendes Skripting ausgenutzt werden:

The 3rd party AmMap application has multiple cross-site scripting (XSS) vulnerabilities that allows remote attackers to inject arbitrary web or HTML scripts.

Das Update wurde bereits einmal kurzzeitig veröffentlicht. Es wurde aber kurzfristig vom Hersteller wieder zurückgezogen. Dieses ist auch am „r1“ am Dateinamen ersichtlich. Dadurch sieht man, dass es sich um ein neues Release handelt.

Weitere Informationen:
Hotfix
Readme