Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Hardware & Software Alert!: Sicherheitsupdates: Lücken in McAfee Endpoint Security gefährden Windows-PCs

In aktuellen Versionen von McAfee Endpoint Security haben die Entwickler unter anderem kritische Sicherheitslücken geschlossen.
Eigentlich soll Endpoint Security (ENS) Windows-PCs schützen. Durch mehrere Sicherheitslücken sind damit ausgestattete Systeme derzeit aber gefährdet. Reparierte Ausgaben schaffen Abhilfe.
Davon sind ausschließlich Windows-Computer betroffen. Nutzen Angreifer zwei Lücken (CVE-2021-31843 "hoch", CVE-2021-31842 "mittel") erfolgreich aus, könnten sie unberechtigt auf Dateien zugreifen oder einen DoS-Zustand auslösen. Das sorgt in der Regel für Softwareabstürze.
Kritische" Lücken betreffen die Dateiübertragungssoftware cURL, die ENS einsetzt,
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
Hier könnten Angreifer etwa Sicherheitsmechanismen umgehen. Die ENS-Versionen ENS 10.6.1 September 2021 Update und 10.7.0 sind gegen die geschilderten Attacken abgesichert. Alle vorigen Ausgaben sollen verwundbar sein.

Quelle: heise
 
Zurück
Oben