Beveiligingsadviezen van het NCSC

Door diverse kwetsbaarheden in JunOS kan een kwaadwillende op afstand op verschillende manieren een Denial-of-service veroorzaken.Door een kwetsbaarheid in de SSL implementatie, kan een kwaadwillende op afstand toegang krijgen tot gevoelige informatie.
do, 11/07/2019 - 02:00

Door een kwetsbaarheid in het cryptografisch stuurprogramma voor Cisco Adaptive Security Appliance Software (ASA) en Firepower Threat Defense (FTD) software, kan een niet-geverifiëerde kwaadwillende op afstand een Denial-of-service veroorzaken.
do, 11/07/2019 - 02:00

Microsoft heeft meerdere kwetsbaarheden in Microsoft Office enMicrosoft Office SharePoint verholpen. Een kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om verhoogde rechten te bemachtigen, willekeurige code uit te voeren onder de rechten van de gebruiker, toegang te krijgen tot gevoelige gegevens, een Denial-of-Service-aanval uit te voeren of om of om een Cross-Site-Scripting-aanval (XSS) uit te voeren.
wo, 10/07/2019 - 02:00

Microsoft heeft meerdere kwetsbaarheden verholpen in de MicrosoftDeveloper Tools. Een kwaadwillende kan de kwetsbaarheden mogelijkmisbruiken om toegang tot gevoelige gegevens te verkrijgen, zichzelfverhoogde rechten te verschaffen, willekeurige code uit tevoeren onder de rechten van een gebruiker of om een Denial-of-Service situatie te veroorzaken. Voor een aantal kwetsbaarheden dient de kwaadwillende een gebruiker te verleiden om op een malafide link te klikken of om een gecompromitteerde website bezoeken.
wo, 10/07/2019 - 02:00

Er is een kwetsbaarheid in Microsoft SQL server verholpen. Een kwaadwillende die SQL queries kan uitvoeren kan door het aanroepen van een interne functie willekeurige code uitvoeren binnen het SQL Server Database Engine service account.
wo, 10/07/2019 - 02:00

Adobe heeft een kwetsbaarheid verholpen in Adobe Bridge CC.De kwetsbaarheid stelt een kwaadwillende in staat om om gevoelige informatie te verkrijgen.Er is beperkte publieke informatie over de kwetsbaarheid verstrekt.
wo, 10/07/2019 - 02:00

Er is een Denial-of-Service-kwetsbaarheid ontdekt in Windows 10, versie 1703 en nieuwer. Als gevolg van een fout in de "SymCrypt multi-precision arithmetic"-routine kan er bij het verwerken van een malafide X.509-certificaat een oneindige verwerking ontstaan. Deze verwerking kan mogelijk ook plaatsvinden via software die de routine aanroept. Effectief kan dit leiden tot een Denial-of-Service op het kwetsbare systeem.
wo, 10/07/2019 - 02:00

Pagina's