Zusammenfassung der Sicherheit... Notiz

Zusammenfassung der Sicherheitslücken für die Woche vom 27. Januar 2025

Es wurden mehrere Schwachstellen in verschiedenen Produkten entdeckt, darunter 0xPolygonZero's plonky2, 1000 Projects' Employee Task Management System, aakashbhagat's single_user_chat, ABB's FLXEON, Acronis' Cyber Protect Cloud Agent und Akamai's Enterprise Application Access. Diese Schwachstellen können zu Problemen wie SQL-Injection, unbefugter Datenmodifikation, beliebiger Codeausführung und Dienstverweigerung führen. Einige dieser Schwachstellen wurden in aktuellen Updates behoben, darunter plonky2 Version 1.0.1 und Acronis Cyber Protect Cloud Agent Build 39378. Andere betroffene Produkte umfassen Alpine's Halo9, AlgolPlus' Advanced Dynamic Pricing for WooCommerce und Alessandro Piconi's Internal Link Builder. Apple hat auch Patches für mehrere Schwachstellen in seinen Produkten veröffentlicht, darunter iOS, iPadOS, macOS, watchOS und tvOS. Diese Schwachstellen können zu Problemen wie Fingerprinting, Korruption des Coprozessor-Speichers und Erhöhung von Privilegien führen. Apple hat diese Probleme durch verbesserte Grenzprüfungen, Speicherverwaltung und Eingabevaluierung behoben. Benutzer werden gebeten, ihre Produkte auf die neuesten Versionen zu aktualisieren, um potenzielle Angriffe zu vermeiden.