HP ThinPro 8.1 SP6: Kritisches Update schließt über 200 Sicherheitslücken

Am 3.3.2025 hat HP ein kritisches Sicherheitsupdate für seinen Thin Client ThinPro veröffentlicht. Das Update HP ThinPro 8.1 SP6 adressiert mehr als 200 Sicherheitslücken in früheren Versionen, die potenziell zu einer Eskalation von Benutzerrechten, zur Ausführung beliebigen Codes, zu Denial-of-Service-Angriffen und zur Offenlegung sensibler Informationen führen konnten.

Die breite Palette der behobenen Schwachstellen betrifft verschiedene Komponenten, darunter Bibliotheken und Tools wie AMD, CUPS, curl, Expat, Ghostscript, GStreamer, den Linux-Kernel und viele weitere. Besonders besorgniserregend sind dabei kritische Fehler, die Angreifern ermöglichen könnten, Systemrechte zu übernehmen und somit die Integrität und Vertraulichkeit der betroffenen Geräte massiv zu gefährden.

HP verweist in seinem Sicherheitsbulletin (HPSBHF04009 Rev. 1) darauf, dass die Sicherheitslücken in früheren Versionen des HP ThinPro-Betriebssystems potenziell über Cloud-Client Software ausgenutzt werden können. Angesichts dieser erheblichen Risiken empfiehlt HP allen Nutzern, das Update umgehend zu installieren, um ihre Systeme vor möglichen Angriffen zu schützen.

Related Posts

KLEO-Theme-Plugin: Kritische Privilegieneskalations-Lücke behoben

Eine kritische Privilegieneskalation im K Elements Plugin – einem Bestandteil des beliebten KLEO WordPress-Themes – wurde behoben. Die Sicherheitslücke (CVE-2024-56000) beruht auf fehlerhafter Logik im Facebook Social-Login-Prozess.

Read More

CSIRT Italien warnt vor kritische Schwachstellen in Mattermost

Die CSIRT Italien warnt in einem Sicherheitsbericht vor 3 kritische Schwachstellen in der Open-Source-Kollaborationsplattform Mattermost . Die Sicherheitslücken betreffen verschiedene Versionen, darunter Mattermost 10.4.x (bis einschließlich 10.4.1), 9.11.x (bis einschließlich 9.11.7), 10.3.x (bis einschließlich 10.3.2) und 10.2.x (bis einschließlich 10.2.2).

Read More

Bring your own Vulnerable Driver Schwachstellen in Paragon Partition Manager

Paragon Partition Manager, das beliebte Tool von Paragon Software zur Verwaltung von Festplattenpartitionen, steht derzeit im Fokus von Sicherheitsforschern. Eine neue CERT/CC Vulnerability Note hat fünf schwerwiegende Sicherheitslücken im zugehörigen Treiber BioNTdrv.sys aufgedeckt, die Angreifern ermöglichen können, lokale Privilegien zu eskalieren oder sogar Denial-of-Service-Angriffe (DoS) auszulösen.

Read More