Heise Security Alerts

• Erlang/OTP SSH: Namhafte Hersteller von kritischer Lücke betroffen

  Erlang/OTP SSH wird von vielen namhaften Herstellern mitgeliefert. Daher betrifft eine kritische Lücke auch Cisco und Ericsson.

• Sonicwall warnt vor DoS-Lücke in SSLVPN

  Eine Sicherheitslücke betrifft das SSLVPN von Sonicwalls SonicOS. Sie ist als hohes Risiko klassifiziert.

• Sicherheitslücken: Schwachstellenscanner Nessus ist angreifbar

  Es können Attacken auf Nessus bevorstehen. Die Entwickler haben mehrere Lücken in verschiedenen Komponenten geschlossen.

• Sonos: Sicherheitslücken gefährden mehrere Speaker-Systeme

  Angreifer können Sicherheitslücken in Sonos Speaker-Systemen zum Einschleusen von Schadcode missbrauchen. Updates sind verfügbar.

• Zyxel-Firewall: Angreifer können Admin-Tokens stehlen

  Zyxels Firewall-Serie USG FLEX H ist verwundbar. Sicherheitsupdates schaffen Abhilfe.