Ein Fehler in Microsofts Hilfe- und Supportcenter lässt sich ausnutzen, um aus der Ferne einen Windows-PC zu kompromittieren. Einen Patch gibt es noch nicht.

Ein Fehler in Microsofts Hilfe- und Supportcenter lässt sich ausnutzen, um aus der Ferne einen Windows-PC zu kompromittieren. Einen Patch gibt es noch nicht.

Durch eine Schwachstelle in drei Adobe-Programmen können Angreifer die Software abstürzen lassen und Kontrolle über das System erlangen.

Eine Schwachstelle in Kartenlesegeräten ermöglicht es, eine manipulierte Firmware zu installieren. Angreifer könnten so die etwa bei Transaktionen eingesetzte PIN auslesen oder gefälschte Daten auf dem Display anzeigen.

Das Update beseitigt drei Buffer Overflows. Ein Angreifer könnte sonst durch manipulierte Dateien einen Rechner unter seine Kontrolle zu bekommen.

Mehrere Lücken in Ciscos Network Building Mediator zur Verknüpfung der Gebäudetechnik mit IP-Netzen ermöglichen den vollen Zugriff auf das System. Angreifer könnten die Klimatechnik, Sicherheitssysteme und Lichtanlagen steuern.

Die Behauptung eines Hackers, er habe die Zertifizierungsstelle unter seiner Kontrolle, erwies sich als falsch. Bei dem Einbruch machte der Angreifer nur wenig Beute.

Durch präparierte SMS kann ein Angreifer die Nachrichten-App von Windows Phone lahmlegen.

Nullsoft hat drei kritische Lücken in Winamp geschlossen, durch die ein Angreifer Schadcode ins System einschleusen kann.