sec4dev 2019 – 500.000 Recalled Pacemakers, 2 Billion $ Stock Value Loss – Tobias Zillner
Das Entwicklungsteam hinter der populären Open-Source-Webserver-Software Nginx veröffentlichte am Dienstag Sicherheitsupdates, um eine höchst kritische Sicherheitslücke zu schließen von Angreifern ausgenutzt, um beliebigen Code auf anfälligen Servern auszuführen.
Die Schwachstelle CVE-2013-2028 ist ein stack-basierter Pufferüberlauf und wurde erstmals im November 2012 in der Entwicklungsversion von Nginx 1.3.9 eingeführt Fehler gibt es auch in der stabilen Version 1.4.0, die letzten Monat veröffentlicht wurde.
Der Bug, der von der Sicherheitsfirma Secun als sehr kritisch eingestuft wurde ia wurde in der neuen stabilen Version von Nginx 1.4.1 und der Entwicklungsversion von Nginx 1.5.0 behoben. Die Sicherheitslücke kann von böswilligen Angreifern ausgenutzt werden, indem speziell gestaltete HTTP-Chunks an einen exponierten Nginx-Server gesendet werden.
[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]Eine erfolgreiche Ausnutzung kann zu willkürlicher Codeausführung und Systemkompromiss führen, Sagte Secunia in seinem Advisory.
Nginx wurde im Hinblick auf Leistung und geringe Speicherauslastung entwickelt und kann als HTTP-Server, als Reverse-Proxy-Server und als Load Balancer verwendet werden. Dies macht es attraktiv für Websites, die eine beträchtliche Menge an Traffic erhalten.
Nginx ist die dritt am häufigsten verwendete Web-Server-Software im Internet nach Apache und Microsoft IIS mit einem Marktanteil von über 15 Prozent, nach einem aktuellen Web-Server Umfrage des Internetdienstleisters Netcraft.
Die wachsende Popularität der Software hat aber auch Cyberkriminelle auf sich aufmerksam gemacht. Am Dienstag meldeten Forscher vom Sicherheitsanbieter ESET die Entdeckung eines hochentwickelten Backdoor-Programms, das speziell für Nginx-Server entwickelt wurde. Die Existenz dieses bösartigen Programms zeigt, dass Cyberkriminelle nicht mehr nur auf die gängigste Software abzielen.
Das Internet erhält einen Patch, da der DNS-Fehler behoben ist
Der Sicherheitsforscher Dan Kaminsky hat einen Fehler im DNS-Protokoll entdeckt, der Angreifern erlaubt Internet-Adressen spoofen.
Download Microsoft Fix It zur Behebung der MSHTML Shim Schwachstelle in älteren Versionen von Internet Explorer
Micros0ft hat auch eine Fix It veröffentlicht um die Sicherheitslücke 2794220 mit einem Klick zu beheben.
Problem mit der Schriftgröße beim Arbeiten mit mehreren Apps in Windows 10 behoben
Wenn verschiedene Schriftgrößen in verschiedenen Apps oder auf mehreren angezeigt werden Monitore, dann müssen Sie die DPI-Skalierung / Bildschirmauflösung anpassen, Grafiktreiber aktualisieren, etc.