Sicherheitslücken / CVE - Versionsgeschichte

Sbaumbach: + Link zur Englischen Seite

2023-09-27T08:33:41Z

+ Link zur Englischen Seite

Sbaumbach: Änderung 5296 von Sbaumbach (Diskussion) rückgängig gemacht.

2023-09-27T08:32:37Z

Änderung 5296 von Sbaumbach (Diskussion) rückgängig gemacht.

Sbaumbach: -> Englisch

2023-09-26T15:19:49Z

-> Englisch

Sbaumbach: /* Übersicht Sicherheitslücken / CVE */

2023-09-15T13:38:41Z

Übersicht Sicherheitslücken / CVE

Sbaumbach: CVE-2023-42503

2023-09-15T12:24:43Z

CVE-2023-42503

Odelice am 10. Mai 2023 um 07:48 Uhr

2023-05-10T07:48:46Z

Odelice am 22. Februar 2023 um 12:56 Uhr

2023-02-22T12:56:48Z

Odelice am 22. Februar 2023 um 09:47 Uhr

2023-02-22T09:47:27Z

Odelice am 22. Februar 2023 um 08:56 Uhr

2023-02-22T08:56:48Z

Odelice am 22. Februar 2023 um 08:55 Uhr

2023-02-22T08:55:41Z

← Nächstältere Version		Version vom 27. September 2023, 08:33 Uhr
Zeile 1:		Zeile 1:
		+	[[en:Security Vulnerabilities / CVE]]
	Hier erhalten Sie eine Übersicht der Sicherheitslücken, welche in unseren Applikationen durch Verwendung von Drittanbieterkomponenten aufgetreten sind.<br>		Hier erhalten Sie eine Übersicht der Sicherheitslücken, welche in unseren Applikationen durch Verwendung von Drittanbieterkomponenten aufgetreten sind.<br>
	Möchten Sie per E-Mail über auftretende Sicherheitslücken benachrichtigt werden? Dann registrieren Sie sich zu unserem Admin-Newsletter unter https://heidler-strichcode.de/kontakt/<br>		Möchten Sie per E-Mail über auftretende Sicherheitslücken benachrichtigt werden? Dann registrieren Sie sich zu unserem Admin-Newsletter unter https://heidler-strichcode.de/kontakt/<br>

@@ Zeile 1: / Zeile 1: @@
-On this page you will see an overview of all security related vulnerabilites / [https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures CVEs] that occured either directly in our applications or through the use of third party libraries that are in use by our applications.
+Hier erhalten Sie eine Übersicht der Sicherheitslücken, welche in unseren Applikationen durch Verwendung von Drittanbieterkomponenten aufgetreten sind.<br>
-We also offer an admin newsletter (in German) where we will notifiy you new of critical securtiy vulnerabilities via email.<br>
+= Sicherheitsstufen =
-You can register for our admin newsletter here: https://heidler-strichcode.de/kontakt/<br>
+'''hoch''' = Die Sicherheitslücke könnte ausgenutzt werden. Es wird dringend empfohlen, die betroffenen Applikationen so zeitnah wie möglich zu aktualisieren, um eine Kompromittierung der Daten zu verhindern.<br>
-(''The contact form for the newsletter is only visible if "Marketing" cookies are enabled.'')
+'''mittel''' = Eine Ausnutzung der Sicherheitslücke kann nicht ausgeschlossen werden. Die betroffenen Funktionalitäten sind nicht direkt im Einsatz, jedoch kann nicht garantiert werden, dass diese durch die Nutzung von Drittanbieterkomponenten nicht in Verwendung sind. Die Aktualisierung sollte zu einem geeignet Zeitpunkt eingeplant werden.<br>
-= How do I update applications? =
+= Übersicht Sicherheitslücken / CVE =
-On our page [[Aktualisierung von Erweiterungsmodulen]] you will learn everything you need to know before and during the update of the application.<br>
+''aktuellster CVE steht ganz oben''
 {| class="wikitable"
 |-
-! Date !! Classification !! Details
+! Datum !! Sicherheitsstufe !! CVE
 |-
-| 2023-09-15 || low || [[CVE-2023-42503]]
+| 15.09.2023 || niedrig || [[CVE-2023-42503]]
 |-
-| 2023-04-18 || low || [[CVE-2023-21930]]
+| 18.04.2023 || niedrig || [[CVE-2023-21930]]
 |-
-| 2023-02-10 || medium || [[CVE-2022-40152]]
+| 10.02.2023 || mittel || [[CVE-2022-40152]]
 |-
-| 2023-02-02 || low || [[CVE-2023-21835 / CVE-2023-21843]]
+| 02.02.2023 || niedrig || [[CVE-2023-21835 / CVE-2023-21843]]
 |}

@@ Zeile 1: / Zeile 1: @@
-Hier erhalten Sie eine Übersicht der Sicherheitslücken, welche in unseren Applikationen durch Verwendung von Drittanbieterkomponenten aufgetreten sind.<br>
+On this page you will see an overview of all security related vulnerabilites / [https://en.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures CVEs] that occured either directly in our applications or through the use of third party libraries that are in use by our applications.
-= Sicherheitsstufen =
+We also offer an admin newsletter (in German) where we will notifiy you new of critical securtiy vulnerabilities via email.<br>
-'''hoch''' = Die Sicherheitslücke könnte ausgenutzt werden. Es wird dringend empfohlen, die betroffenen Applikationen so zeitnah wie möglich zu aktualisieren, um eine Kompromittierung der Daten zu verhindern.<br>
+You can register for our admin newsletter here: https://heidler-strichcode.de/kontakt/<br>
-'''mittel''' = Eine Ausnutzung der Sicherheitslücke kann nicht ausgeschlossen werden. Die betroffenen Funktionalitäten sind nicht direkt im Einsatz, jedoch kann nicht garantiert werden, dass diese durch die Nutzung von Drittanbieterkomponenten nicht in Verwendung sind. Die Aktualisierung sollte zu einem geeignet Zeitpunkt eingeplant werden.<br>
+(''The contact form for the newsletter is only visible if "Marketing" cookies are enabled.'')
-= Übersicht Sicherheitslücken / CVE =
+= How do I update applications? =
-''aktuellster CVE steht ganz oben''
+On our page [[Aktualisierung von Erweiterungsmodulen]] you will learn everything you need to know before and during the update of the application.<br>
 {| class="wikitable"
 |-
-! Datum !! Sicherheitsstufe !! CVE
+! Date !! Classification !! Details
 |-
-| 15.09.2023 || niedrig || [[CVE-2023-42503]]
+| 2023-09-15 || low || [[CVE-2023-42503]]
 |-
-| 18.04.2023 || niedrig || [[CVE-2023-21930]]
+| 2023-04-18 || low || [[CVE-2023-21930]]
 |-
-| 10.02.2023 || mittel || [[CVE-2022-40152]]
+| 2023-02-10 || medium || [[CVE-2022-40152]]
 |-
-| 02.02.2023 || niedrig || [[CVE-2023-21835 / CVE-2023-21843]]
+| 2023-02-02 || low || [[CVE-2023-21835 / CVE-2023-21843]]
 |}

@@ Zeile 17: / Zeile 17: @@
 |-
 ! Datum !! Sicherheitsstufe !! CVE
 |-
 | 18.04.2023 || niedrig || [[CVE-2023-21930]]
@@ Zeile 23: / Zeile 25: @@
 |-
 | 02.02.2023 || niedrig || [[CVE-2023-21835 / CVE-2023-21843]]
 |}

@@ Zeile 23: / Zeile 23: @@
 |-
 | 02.02.2023 || niedrig || [[CVE-2023-21835 / CVE-2023-21843]]
 |}

@@ Zeile 3: / Zeile 3: @@
 (''Damit das Kontaktformular für den Newsletter sichtbar ist, muss in der Datenschutzeinstellung die Checkbox "Marketing" aktiv sein.'')
-= Übersicht Sicherheitslücken / CVE =
+= Wie aktualisiere ich die Applikationen =
-{| class="wikitable"
+Alles was Sie vor- und während der Aktualisierung unserer Applikationen beachten müssen, können Sie aus unserer Anleitung unter [[Aktualisierung von Erweiterungsmodulen]] entnehmen. Bitte lesen Sie sich diese Aufmerksam durch.<br>
-|-
+Sollten Sie Rückfragen bezüglich der Aktualisierung haben oder sich unsicher sind, können Sie sich für weitere Unterstützung an unseren Support ([mailto:support@heidler-strichcode.de support@heidler-strichcode.de]) wenden.
 = Sicherheitsstufen =
@@ Zeile 18: / Zeile 12: @@
 '''niedrig''' = Eine Ausnutzung der Sicherheitslücke ist ausgeschlossen. Eine Aktualisierung der Applikationen wird weiterhin empfohlen.
-= Wie aktualisiere ich die Applikationen =
+= Übersicht Sicherheitslücken / CVE =
 {| class="wikitable"
 |-
-! application name !! affected version !! fixed version
+! Datum !! Sicherheitsstufe !! CVE
 |-
-| CarrierAPI || 3.0.48 or lower || 3.0.49
+| 10.02.2023 || mittel || [[CVE-2022-40152]]
 |-
-| ComManager || 1.2.11 or lower || 1.2.12
+| 02.02.2023 || niedrig || [[CVE-2023-21835 / CVE-2023-21843]]
 |}