Remote Code Execution

Eine kritische Sicherheitslücke in Redis erlaubt unter bestimmten Bedingungen die Ausführung von beliebigem Code. Betroffen sind zahlreiche Versionen der beliebten In-Memory-Datenbank, die häufig in Cloud- und Container-Umgebungen eingesetzt wird. Administratoren sollten schnellstmöglich aktualisieren, um Angriffsrisiken zu vermeiden.

Sicherheitsforscher haben mehrere Schwachstellen im CUPS (Common UNIX Printing System) entdeckt, die es Angreifern unter bestimmten Bedingungen ermöglichen, aus der Ferne beliebigen Code auf anfälligen Systemen auszuführen. Hierfür müssen allerdings die Nutzer auf betroffenen Rechnern mitwirken.