News around the topic of security

BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)

24 January 2025

• Ubiquiti UniFi: Schwachstelle ermöglicht Offenlegung von Informationen
  23 January 2025
  Ubiquiti hat eine Schwachstelle in verschiedenen Produkten seiner Unifi Serie behoben. Ein Angreifer kann während eines Anwendungs-Updates Sicherheitsmechanismen umgehen und dadurch nicht genauer beschriebene Auswirkungen erzielen.
• Google Chrome: Mehrere Schwachstellen
  23 January 2025
  Google hat mehrere Schwachstellen im Chrome Browser behoben. Ein Angreifer kann diese ausnutzen, um einen Programmabsturz auszulösen oder Schadcode auszuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden.
• ClamAV und Cisco Secure Endpoint: Schwachstelle ermöglicht Denial of Service
  23 January 2025
  Es besteht eine Schwachstelle in ClamAV und Cisco Secure Endpoint. Ein Angreifer kann diese Schwachstelle ausnutzen, um den Scan-Prozess von ClamAV zu unterbrechen, indem er eine manipulierte Datei mit OLE2-Inhalt sendet, die von ClamAV auf einem betroffenen Gerät gescannt wird.

BSI RSS-Newsfeed CSW des CERT-Bund

• Version 1.0: SonicWall SMA 1000 Serie - Zero-Day Schwachstelle in Management Konsole geschlossen
  23 January 2025
• Version 1.0: Microsoft Windows - Kritische Schwachstelle in Windows OLE
  14 January 2025
• Version 1.0: Fortinet FortiOS & FortiProxy - Aktive Ausnutzung einer Zero-Day Schwachstelle
  14 January 2025

curia.europa.eu

• 6/2025 : 16. Januar 2025 - Schlußanträge des Generalanwaltes in der Rechtsache C-600/23
  16 January 2025
  Royal Football Club Seraing Sportschiedsgerichtsbarkeit: Nach Ansicht der Generalanwältin Ćapeta müssen Schiedssprüche des Sportschiedsgerichts von nationalen Gerichten umfassend überprüft werden können, um die Vereinbarkeit der Regeln der FIFA mit dem Unionsrecht zu gewährleisten

• 5/2025 : 16. Januar 2025 - Urteil des Gerichtshofs in der Rechtssache C-277/23
  16 January 2025
  Ministarstvo financija Unionsbürgerschaft Erasmus +-Stipendium: Der einem Studierenden gezahlte Betrag darf bei der Berechnung der Einkommensteuer des ihm unterhaltspflichtigen Elternteils nicht berücksichtigt werden

• 4/2025 : 15. Januar 2025 - Urteil des Gerichts in der Rechtssache T-193/23
  15 January 2025
  MegaFon/ Rat Auswärtige Beziehungen Krieg in der Ukraine: Das Gericht bestätigt die restriktiven Maßnahmen gegen den russischen Mobilfunkbetreiber MegaFon