Drei Sicherheitslücken in der quelloffenen Web-Konferenzsoftware BigBlueButton ermöglichen Angreifern, sich etwa als andere Nutzerinnen und Nutzer auszugeben oder sensible Informationen aus dem Netzwerk abzugreifen. Aktualisierte Softwareversionen,...
IT-Verantwortliche sollten Zugriffsmöglichkeiten auf ihre Instanzen des telnetd aus den GNU Inetutils unbedingt auf vertrauenswürdige Rechner beschränken oder sie durch verschlüsselte Methoden ersetzen. Eine neu entdeckte...