ModSecurity: Kritische Sicherheitslücken in Web Application Firewall
Das DFN-CERT warnt vor mehreren Schwachstellen in ModSecurity, einer weit verbreiteten Web Application Firewall für Apache und nginx. Die Lücken ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten abzugreifen oder Dienste lahmzulegen – ohne sich authentifizieren zu müssen.
Read MoreApache APR-util: Kritische Sicherheitslücken erfordern sofortige Updates
Das DFN-CERT warnt vor mehreren Schwachstellen in der Apache Portable Runtime Utility (APR-util). Die Lücken ermöglichen unter anderem die Ausführung beliebigen Programmcodes ohne vorherige Authentifizierung.
Read MoreApache Portable Runtime: Mehrere Schwachstellen erfordern Aufmerksamkeit
Das CERT-Bund hat ein Sicherheitsadvisory zu mehreren Schwachstellen in der Apache Portable Runtime (APR) veröffentlicht. APR ist eine Basisbibliothek, die vom Apache HTTP Server verwendet wird – einem weit verbreiteten Webserver in Unternehmensumgebungen.
Read More