warnt vor drei Sicherheitslücken in Xenserver und Hypervisor . Die Software -Entwickler haben aktualisierte Software bereitgestellt, die die Schwachstellen ausbessern soll. IT-Veranwortliche sollten sie möglichst bald anwenden.die Auswirkung von zwei der Lücken folgendermaßen: Unprivilegierter Code in einem Virtuelle-Maschinen - Gast kann Inhalte von Speicherbereiche n ableiten, die zur eigenen oder zu anderen VMs auf demselben Hostsystem gehören.
Unabhängig von der Prozessorarchitektur ist eine Schwachstelle, durch die mit erhöhten Rechten laufender Code in einer Gast-VM den Virtuelle-Maschinen-Host zum Absturz bringen kann. Die Lücke mit dem Eintrag CVE-2023-46842 hat vonDie US-amerikanische Cybersicherheitsbehördeder drei Sicherheitslücken jedoch wesentlich dramatischer: Angreifer können durch Missbrauch einer dieser Lücken die Kontrolle über ein betroffenes System übernehmen.
Wer den Xenserver 8 einsetzt, erhält auf den Update-Kanälen für Early Access und für die "normale"-Update-Queue Aktualisierungen, die die Lücken stopfen. Für IT-Verantwortliche mit Hypervisor 8.2 CU1 LTSR verteilt Citrix einen Hotfix, der auf einer eigenenNachdem Broadcom VMware übernommen hat, vergraulte der neue Eigentümer viele Kunden. CItrix reagierte mit der Veröffentlichung von Xenserver 8, der den Hypervisor abgelöst hat.
Sicherheitslücken Xenserver Hypervisor Software Schwachstellen IT-Verantwortliche Virtuelle-Maschinen Gast Speicherbereiche Risikoeinstufung CVSS Citrix Dos-Lücke
Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Passend für vergraulte VMware-Kunden: Der XenServer ist zurückCitrix hat die Version 8 der Virtualisierungslösung XenServer veröffentlicht. Sie löst den Citrix Hypervisor ab.
Herkunft: heise_de - 🏆 20. / 68 Weiterlesen »
CISA warnt vor Angriffen auf Sharepoint-SicherheitslückenDie CISA warnt vor Angriffen, die auf Sicherheitslücken in Sharepoint beobachtet wurden. Updates gibt es schon länger.
Herkunft: heiseonline - 🏆 11. / 71 Weiterlesen »
PC nur für Remoteverbindung (Homeoffe über Citrix)Im ComputerBase-Forum diskutieren technikbegeisterte Menschen über Computer, Notebooks, Smartphones, Tablets, Games etc.
Herkunft: ComputerBase - 🏆 27. / 67 Weiterlesen »
Sicherheitslücken: Angreifer können Juniper-Netzwerkgeräte lahmlegenWichtige Patches schließen mehrere Schwachstellen in Junos OS, die Firewalls, Router und Switches verwundbar machen.
Herkunft: heise_de - 🏆 20. / 68 Weiterlesen »
LG-Fernseher: Sicherheitslücken in webOS 4 bis 7 erfordern UpdatesDas Betriebssystem von LGs Smart-TVs, webOS, bot in Version 4 bis 7 einige Sicherheitslücken, die nun per Patch geschlossen wurden.
Herkunft: ComputerBase - 🏆 27. / 67 Weiterlesen »
Sicherheitslücken in D-Link NAS-Geräten der Serie ShareCenterEinige NAS-Geräte der Serie ShareCenter des Herstellers D-Link enthalten Sicherheitslücken, die Angreifern erlauben, beliebigen Schadcode einzuschleusen. Der Hersteller gibt an, dass die betroffenen Geräte seit mindestens 4 Jahren keine Updates mehr erhalten und auf den Elektroschrott gehören.
Herkunft: heiseonline - 🏆 11. / 71 Weiterlesen »