Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft Live Share Canvas SDK

Microsoft Live Share Canvas SDK ist eine Erweiterung von Microsoft Live Share, mit der Funktionen für die gemeinsame Bearbeitung von Dokumenten in die Teams-Meeting-App integriert werden können.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SpdyStream

SpdyStream ist eine Bibliothek, die das Netzwerkprotokoll SPDY benutzt, um Datenströme über TCP zu multiplexen.

Kategorien:
– Software/Netzwerk
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Net::Statsd

Net::Statsd ist ein in Perl geschriebener Client für den Etsy statsd-Dienst.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

on-headers

on-headers ist ein Node.js-Modul zur Modifikation von Kopfzeilen in HTTP-Antworten.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Protocol::HTTP2

Protocol::HTTP2 ist eine Perl-Bibliothek, die das HTTP/2-Protokoll nach RFC 7540 implementiert.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenSlides

OpenSlides ist ein freies, webbasiertes System für die Organisation von Veranstaltungen und Versammlungen, das unter anderem die Verwaltung von Tagesordnung, Rednerliste, Anträgen und Wahlen unterstützt.

Kategorien:
– Software/Office/Präsentation, Publizieren

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sshfs

sshfs ist ein FUSE-Modul für die Einbindung von entfernten Dateisystemen in das lokale Dateisystem.

Kategorien:
– Software/Systemsoftware/Dateisystem

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Mojo::JWT

Mojo::JWT ist eine Perl-Bibliothek für JSON-Web-Tokens.

Kategorien:
– Software/Sicherheit/Verschlüsselung

ack

ack ist ein Tool zur Suche in Programmcode, das ähnlich wie grep funktioniert, jedoch speziell für große Quellcode-Strukturen optimiert ist.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Hugo

Hugo ist ein Open-Source-Generator für statische Websites, der besonderen Fokus auf Geschwindigkeit und Flexibilität bei der Erstellung von Websites legt.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sdbootutil

sdbootutil ist ein Werkzeug zur Verwaltung von ‘systemd-boot’ und ‘grub2-bls’ auf Btrfs-basierten, mit ‘snapper’ verwalteten Systemen sowie zur Installation von Bootloadern und Kernel-Dateien in die EFI-Systempartition (ESP).

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cloudflare Tunnel Client (Cloudflared)

Der Cloudflare Tunnel Client (Cloudflared) stellt eine Proxy-Verbindung zwischen Cloudflare-Netzwerken und eigener Infrastruktur her.

Kategorien:
– Software/Server/Proxy

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PyMuPDF

PyMuPDF ist eine Python-Bibliothek für die Datenextraktion, Analyse, Konvertierung und Bearbeitung von PDF-Dokumenten (und anderen Dokumenten).

Kategorien:
– Software/Office/Textverarbeitung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

mod_h[ttp]2

mod_h[ttp]2 ist eine eigenständige Version des Apache2 Webserver Moduls mod_http2, welche überwiegend für Tests und zu Weiterentwicklungszwecken erstellt wurde.

Kategorien:
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

XMLStarlet

XMLStarlet ist eine Sammlung von Befehlszeilen-Dienstprogrammen (Tools) zum Transformieren, Abfragen, Validieren und Bearbeiten von XML-Dokumenten und -Dateien mit Hilfe einfacher Shell-Befehle, ähnlich wie dies bei Textdateien mit den UNIX-Dienstprogrammen grep, sed, awk, diff, patch, join usw. geschieht.

Kategorien:
– Software/Office/Datenverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

go-ntlmssp

go-ntlmssp ist ein Go-Paket, das NTLMv2-/Negotiate-Authentifizierung über HTTP ermöglicht, ohne Verschlüsselung oder Schlüsselaustausch zu implementieren.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

age

age ist ein Algorithmus zur Verschlüsselung von Dateien für mehrere, flexibel hinzu fügbare Empfänger sowie die zugehörige Go-Bibliothek.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rqlite

rqlite ist eine funktionsreiche, äußerst stabile, fehlertolerante und verteilte relationale Datenbank, die auf SQLite aufbaut. Ihr Anspruch ist ressourcenschonend, entwicklerfreundlich und außerordentlich einfach bedienbar zu sein.

Kategorien:
– Software/Server/Datenbank

pyrage

pyrage ist eine in Python geschriebene Bibliothek zur Einbindung der Rust-Implementierung von age, einem Algorithmus zur Verschlüsselung von Dateien für mehrere, flexibel hinzufügbare Empfänger.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Texmaker

Texmaker ist ein Editor für LaTeX-Dokumente.

Kategorien:
– Software/Entwicklung/Editor

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SentencePiece

SentencePiece ist ein unüberwachter Text-Tokenizer und Detokenizer, der vor allem für auf neuronalen Netzen basierende Textgenerierungssysteme gedacht ist, bei denen die Vokabelgröße vor dem Training des neuronalen Modells festgelegt wird.

Kategorien:
– Software/Entwicklung
– Software/Office/Textverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cyborg

Cyborg ist ein OpenStack-Projekt, das ein Verwaltungs-Framework für Beschleunigungsressourcen wie GPUs, FPGAs und andere spezialisierte Hardware bereitstellt.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

re

re ist eine generische Bibliothek für die Echtzeitkommunikation mit Unterstützung für asynchrone IO.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crypt::Argon2

Crypt::Argon2 ist ein Perl-Interface zur kryptografischen Schlüsselableitungsfunktion Argon2, die insbesondere für das sichere Hashen von Passwörtern entwickelt wurde.

Kategorien:
– Software/Sicherheit
– Software/Sicherheit/Verschlüsselung

Authen::OATH

Authen::OATH ist eine in Perl geschriebene Bibliothek zur Verwendung von HOTP und TOTP Einmal-Kennwort-Verfahren zur Authentifizierung über das ‘Open Authentification’ (OATH)-Protokoll.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Serialize JavaScript

Serialize JavaScript ist eine Node.js-Bibliothek zur Serialisierung von JavaScript-Objekten in eine Oberklasse von JSON, wobei auch reguläre Ausdrücke, Datumswerte und Funktionen serialisiert werden.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Papers

Papers ist ein Dokumentenbetrachter für die GNOME-Desktopumgebung, der Formate wie PDF, DjVu, Comic-Book-Archive und mehrseitige TIFF-Dateien anzeigen, kommentieren und drucken kann.

Kategorien:
– Software/Office
– Software/Office/Textverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Ayttm

Ayttm ist ein plattformübergreifender Multi-Protokoll-Instant-Messaging-Client, der die Kommunikation über verschiedene Chat-Netzwerke wie AIM, ICQ, IRC, Jabber, MSN und Yahoo! über eine gemeinsame Benutzeroberfläche ermöglicht.

Kategorien:
– Software/Office/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

shell-quote

shell-quote ist eine node.js Bibliothek zur Behandlung von Shell-Befehlszeilen. Vorgegebene Befehlszeilen können – unter Berücksichtigung der Shellsyntax – analysiert und in ihre Bestandteile zerlegt oder aus mehreren Bestandteilen konstruiert werden.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

ObjFW

ObjFW ist ein portables, leichtgewichtiges Framework für Objective-C, das verschiedene Plattformen und Compiler unterstützt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

kin-openapi

kin-openapi ist eine Go-Bibliothek zur Verarbeitung, Validierung und Konvertierung von OpenAPI- beziehungsweise Swagger-Spezifikationen sowie zur Prüfung von HTTP-Anfragen und -Antworten.

Kategorien:
– Software/Systemsoftware/Bibliothek

mcphost

mcphost ist eine Kommandozeilenanwendung zur Anbindung von Large Language Models (LLMs) an externe Werkzeuge über das Model Context Protocol (MCP).

Kategorien:
– Software/Systemsoftware/Terminal

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

WsgiDAV

WsgiDAV ist ein in Python geschriebener WebDAV-Server, basierend auf dem Python Web Server Gateway Interface (Wsgi).

Kategorien:
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Catalyst::Plugin::Authentication

Catalyst::Plugin::Authentication ist ein Plugin für Catalyst-Webanwendungen, das Benutzerauthentifizierung und Autorisierung ermöglicht und Login sowie Zugriffsrechte verwaltet.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crypt::PasswdMD5

Crypt::PasswdMD5 ist ein Perl-Modul zur Erzeugung und Verarbeitung von MD5-basierten Passwort-Hashes für die Speicherung und Überprüfung von Passwörtern.

Kategorien:
– Software/Sicherheit
– Software/Sicherheit/Verschlüsselung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

leancrypto

Die leancrypto-Bibliothek implementiert Algorithmen für die Post-Quanten-Kryptographie (‘Post Quantum Cryptography’, PQC) für verschiedene Systemumgebungen bei minimaler Abhängigkeit von anderen Bibliotheken.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

XDG Desktop Portal

Das XDG Desktop Portal ist ein standardisiertes Linux-Framework und dient Flatpak-Anwendungen und anderen Desktop-Containment-Frameworks zur sicheren und klar definierten Interaktion mit dem System.

Kategorien:
– Software/Middleware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

FIDO Device Onboard – Go Client

FIDO Device Onboard – Go Client ist eine in Go implementierte Client-Software für das FIDO-Device-Onboard-Protokoll zur sicheren automatisierten Geräteinitialisierung und -registrierung.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OCI-Utilities

Die OCI-Utilities sind eine Sammlung von Diensten und Werkzeugen, mit denen Oracle Linux-Instanzen Zugriff auf Information zur Oracle Cloud Infrastuktur erhalten.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

LWP::UserAgent

LWP::UserAgent ist eine Perl-Bibliothek zum Abrufen von Inhalten über HTTP. Sie unterstützt die dafür notwendigen Technologien wie Proxies, Cookies oder Redirects.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Sereal

Sereal ist eine Bibliothek für das performante und konsistente Serialisieren von Daten. Ursprünglich entwickelt mit Fokus auf Perl-spezifische Datentypen, unterstützt Sereal auch andere Programmiersprachen wie Go, Java oder Python.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

FIDO Device Onboard – Go Server

FIDO Device Onboard – Go Server ist eine in Go implementierte Serverlösung zur automatisierten und sicheren Gerätebereitstellung nach der FIDO-Device-Onboard-Spezifikation.

Kategorien:
– Software/Sicherheit
– Software/Systemsoftware/Dateisystem

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

haveged

haveged ist eine Implementierung des HAVEGE (HArdware Volatile Entropy Gathering and Expansion) Algorithmus zur Erzeugung von Zufallszahlen mit hoher Entropie.

Kategorien:
– Software/Sicherheit
– Software/Systemsoftware/Kernel

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Bitlocker

BitLocker ist eine in Windows integrierte Funktion zur vollständigen Festplattenverschlüsselung, mit der Daten auf Datenträgern vor unbefugtem Zugriff geschützt werden.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Imager::File::GIF

Imager::File::GIF ist eine Perl-Bibliothek zur Verarbeitung von Bilddateien im GIF-Format.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Agama

Agama ist ein Installationswerkzeug für openSUSE und SUSE Linux. Basierend auf YaST unterstützt es die Installation von Software sowohl interaktiv über Kommandozeile oder Web-Oberfläche als auch automatisiert ohne Benutzerinteraktion.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Tree-sitter

Tree-sitter ist ein Tool zur Erzeugung von Parsern und eine Bibliothek für inkrementelles Parsen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cowlib

Cowlib ist eine Bibliothek zur Verarbeitung von Webprotokollen wie HTTP/1.1, HTTP/2 und WebSocket und wird insbesondere in Erlang-Anwendungen eingesetzt.

Kategorien:
– Software/Netzwerk
– Software/Systemsoftware/Bibliothek

Crypt::DSA

Die Perl-Bibliothek Crypt::DSA implementiert DSA (Digital Signature Algorithm). Sie unterstützt das Signieren von Daten, das Prüfen von Signaturen und die Erzeugung von DSA-Schlüsseln.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Consul

HashiCorp Consul ist eine Service-Networking-Lösung zur Verwaltung sicherer Netzwerkverbindungen zwischen Diensten in lokalen, hybriden und Multi-Cloud-Umgebungen und bietet Funktionen wie Service Discovery, Service Mesh, identitätsbasierte Autorisierung, L7-Traffic-Management und verschlüsselte Dienst-zu-Dienst-Kommunikation.

Kategorien:
– Netzwerk
– Software/Netzwerk/Cloud

zypper-docker

zypper-docker ist ein Kommandozeilenwerkzeug zum Aktualisieren und Einspielen von Patches für Docker-Images auf Basis von SUSE Linux Enterprise oder openSUSE und orientiert sich in der Bedienung an ‘zypper’.

Kategorien:
– Software/Entwicklung
– Software/Entwicklung/Versionsverwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Kdenlive

Kdenlive ist ein Programm zur nicht-linearen Videobearbeitung.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PIE

PIE (PHP Installer for Extensions) ist ein Tool zur Installation von PHP-Erweiterungen und ersetzt das veraltete PECL, indem es PHP-Module direkt in die PHP-Installation einbindet.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

python-dotenv

python-dotenv ist eine Python-Bibliothek zum Laden von Konfigurationswerten aus .env-Dateien in Umgebungsvariablen von Anwendungen.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Host Metering

Host Metering ist ein Dienst, der an der Verwaltung und Abrechnung von RedHat-Abos beteiligt ist.

Kategorien:
– Software/Systemsoftware/Verwaltung

raylib

Raylib ist eine Bibliothek, die grafisch anspruchsvolle Anwendungen wie z. B. Videospiele auf einfache Weise möglich macht.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Pysam

Pysam ist ein leichtgewichtiger, in Python geschriebener Adapter für die HTSlib-API und bietet unter anderem Schnittstellen zum Lesen und Schreiben von diversen Dateiformaten wie SAM, BAM und CRAM, sowie zum Zugriff auf die Kommandozeilenschnittstelle der ‘samtools’ und ‘bcftools’.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Pysam

Pysam ist ein leichtgewichtiger, in Python geschriebener Adapter für die HTSlib-API und bietet unter anderem Schnittstellen zum Lesen und Schreiben von diversen Dateiformaten wie SAM, BAM und CRAM, sowie zum Zugriff auf die Kommandozeilenschnittstelle der ‘samtools’ und ‘bcftools’.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenAMP

Open Asymmetric Multi Processing (OpenAMP) ist ein Framework, das Softwarekomponenten bereitstellt, die die Entwicklung von Softwareanwendungen für Asymmetric-Multiprocessing-Systeme (AMP) ermöglichen.

Kategorien:
– Software/Entwicklung

libmetal

Libmetal bietet einheitliche Benutzer-APIs für den Zugriff auf Geräte, die Verarbeitung von Geräte-Interrupts und die Anforderung von Speicher für RTOS-, Bare-Metal- und Linux-Umgebungen im Userspace.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Lexbor

Lexbor ist eine Sammlung von vollständig in C geschriebenen, auf Performanz und Standard-Kompatibilität optimierten Modulen für die Entwicklung von Anwendungen für Web-Technologien

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

KCoreAddons

KCoreAddons ist eine Qt-Erweiterungsbibliothek, die Klassen bereitstellt, die auf QtCore aufbauen und zur Ausführung verschiedener Aufgaben dienen. Dazu gehören beispielsweise die Bearbeitung von MIME-Typen, das automatische Speichern von Dateien, das Erstellen von Sicherungsdateien, das Generieren von Zufallssequenzen, Textbearbeitungen wie das Ersetzen von Makros sowie der Zugriff auf Benutzerinformationen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Distribution

Distribution ist ein Open-Source-System zum sicheren Speichern, Verwalten und Verteilen von Container-Images und anderen Inhalten nach dem OCI-Standard.

Kategorien:
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pytest

pytest ist eine skalierbare Testumgebung für in Python entwickelte Anwendungen und Bibliotheken

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Insight Toolkit (ITK)

Insight Toolkit (ITK) ist eine Sammlung von Open-Source Tools für die N-dimensionale wissenschaftliche Auswertung von Bildern

Kategorien:
– Software/Sonstiges

Swish-e

Swish-e ist ein Werkzeug zum Indizieren von Dokumenten

Kategorien:
– Software/Sonstiges

Coin3D

Coin3D ist eine Sammlung von Bibliotheken rund um die OpenGL-basierte 3D Grafikbibliothek Coin, die auf dem Open Inventor 2.1 API basiert.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Click

Click ist eine Python-Bibliothek zur komfortablen Behandlung von Befehlszeilenparametern.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Podman Desktop

Podman Desktop ist ein kostenloses Open-Source-Tool für Entwickler zum Arbeiten mit Containern und Kubernetes.

Kategorien:
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Ruff

Ruff ist ein extra schneller Python-Linter und Code-Formatierer, der in Rust geschrieben ist.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

zuluCrypt

zuluCrypt ist ein Linux-Programm zur Verwaltung und Erstellung von verschlüsselten Datenträgern und Dateien, das verschiedene Verschlüsselungsformate wie LUKS, TrueCrypt, VeraCrypt und BitLocker unterstützt.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Starman

Starman ist ein in Perl implementierter, hoch performanter PSGI/Plack Web-Server

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Text-CSV_XS

Text-CSV_XS ist eine Perl-Bibliothek zur Verarbeitung von kommaseparierten Werten (CSV).

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sed

GNU sed ist ein nicht-interaktiver Kommandozeilen-Texteditor (Stream-Editor), der Text zeilenweise verarbeitet, dabei gezielt filtert, ersetzt oder extrahiert und das Ergebnis wieder ausgibt.

Kategorien:
– Software/Entwicklung/Editor
– Software/Systemsoftware/Terminal

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

follow-redirects

Die Node.js Bibliothek follow-redirects stellt ‘request()’ und ‘get()’ Methoden zur Verfügung, die sich identisch zu den Methoden der nativen HTTP und HTTPS Node.js Module verhalten, außer, dass sie ‘redirect’ Antworten automatisch behandeln.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

authd

authd ist ein Dienst für die Authentifizierung an Ubuntu-Systemen über Cloud-basierte Identitätsprovider. Er setzt auf Standards wie OpenID Connect (OIDC) und OAuth 2.0 und ist modular aufgebaut, so dass weitere Anbieter über Snaps hinzugefügt werden können.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Arianna

Arianna ist ein E-Book-Reader, mit dem man EPUB-Dateien lesen und verwalten kann.

Kategorien:
– Software/Office
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Rack::Session

Rack::Session ist eine Sitzungsverwaltungsimplementierung für Rack.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Glow

Glow ist ein Terminal-basierter Markdown-Reader, der von Grund auf darauf ausgelegt ist, die Schönheit – und Leistungsfähigkeit – der Befehlszeile zur Geltung zu bringen.

Kategorien:
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

VHS

VHS ist ein Werkzeug zur Erstellung von Terminal-Animationen.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Terminal

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pyp2spec

pyp2spec ist ein Werkzeug zum Erzeugen von Fedora-Spezifikationsdateien aus den Metadaten von lokalen oder auf PyPI zur Verfügung gestellten Python-Modulen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

rustls-webpki

webpki ist eine in Rust geschriebene Bibliothek zur Validierung von Web PKI (TLS/SSL)-Zertifikaten, die im Rahmen des Rustls-Projektes entwickelt und verwendet wird.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cockpit-packages

Cockpit-packages ist ein Modul zum Installieren und Deinstallieren von Paketen mit Hilfe von PackageKit-DBus. Es basiert auf dem Cockpit Starter Kit.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Nuclei

Nuclei ist ein schneller, anpassbarer Schwachstellenscanner, der auf einer einfachen YAML-basierten Domain-Specific Language (DSL) aufbaut.

Kategorien:
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PeopleSoft Enterprise FIN Contracts

PeopleSoft Enterprise FIN Contracts ist ein Modul zur Verwaltung komplexer, mehrjähriger Verträge mit Unternehmen oder Behörden, welches automatisierte Abrechnungs-, Umsatzrealisierungs- und Änderungsfunktionen bietet.

Kategorien:
– Software/Office

PeopleSoft Enterprise FIN Project Costing

PeopleSoft Enterprise Project Costing ist ein Modul, das zur Erfassung von Budgets, Ist-Kosten und Projektfortschritten entwickelt wurde und manuelle Tabellenkalkulationen ersetzt.

Kategorien:
– Software/Office

PeopleSoft Enterprise HCM Absence Management

PeopleSoft Enterprise HCM Absence Management ist ein Softwaremodul, das Unternehmen dabei unterstützt, Abwesenheiten ihrer Mitarbeiter automatisiert zu planen, zu erfassen und zu vergüten

Kategorien:
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

ngtcp2

ngtcp2 ist eine Bibliothek für die Verwendung des auf UDP basierenden RFC9000 QUIC Transportprotokolls.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

React Router

React Route ist eine Bibliothek zur Implementierung von Client-Side-Routing (Navigation zwischen den Teilen einer ‘Single Page Application’ (SPA)) in React-Anwendungen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Valibot

Valibot ist eine modulare und typsichere Bibliothek zur Validierung von strukturierten Daten anhand eines Schemas.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Oracle Application Development Framework (ADF)

Das Oracle Application Development Framework (ADF) ist ein durchgängiges, auf Java EE basierendes Framework, das die Entwicklung von Unternehmensanwendungen vereinfacht. Es bietet eine visuelle und deklarative Entwicklungsumgebung, die es Entwicklern ermöglicht, Web-, Mobil- und Desktop-Anwendungen zu erstellen, indem der Aufwand für das Schreiben von Infrastruktur-Code reduziert wird.

Kategorien:
– Software/Entwicklung
– Software/Middleware/Groupware

Remix

Remix ist ein Framework zur Entwicklung von Webanwendungen mit React.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

FreeIPMI

FreeIPMI ist eine ‘Intelligent Platform Management Interface’ (IPMI) Anwendung. Sie stellt basierend auf der IPMI Spezifikation v1.5/2.0 verschiedene Schnittstellen für das Plattformmanagement bereit, die Komponenten von Herstellern benutzen können, um Daten zur Verfügung zu stellen.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

goldmark

goldmark ist ein in Go implementierter Markdown-Parser.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

go-ipld-prime

go-ipld-prime ist eine Implementierung des Interplanetary Linked Data (IPLD) Standards für Go.

Kategorien:
– Software/Entwicklung

Gum

Gum ist ein Werkzeug zur Erstellung von interaktiven Befehlszeilen-Skripten

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Azure AzCopy

AzCopy ist ein Kommandozeilenwerkzeug zum Kopieren von Daten zwischen Azure-Speicherkonten.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

opam

opam ist ein Quellcode-basierter Paketmanager, der mehrere parallele Compiler-Installationen, flexible Paketbedingungen und Git-Entwicklungsabläufe unterstützt.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

xdg-dbus-proxy

xdg-dbus-proxy ist ein Filter-Proxy für D-Bus Verbindungen.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

kvmtool

kvmtool ist ein leichtgewichtiges Werkzeug für Linux zum Starten von KVM-Gastsystemen.

Kategorien:
– Software/Virtualisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cockpit-machines

Cockpit-machines ist eine webbasierte Schnittstelle zur Verwaltung virtueller, auf libvirt-basierenden Hypervisors laufender Maschinen in der Cockpit-Webkonsole.

Kategorien:
– Software/Netzwerk/Container

cockpit-tukit

Cockpit-tukit ist ein Cockpit-Modul für transaktionsgesicherte Betriebssystemupdates in virtuellen Maschinen.

Kategorien:
– Software/Netzwerk/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

opkssh

opkssh (OpenPubkey SSH) ermöglicht die Verwendung von SSH mit OpenID Connect. Es ersetzt SSH nicht, sondern generiert SSH-öffentliche Schlüssel, die PK-Token enthalten, und konfiguriert den SSH-Server so, dass diese überprüft werden. Diese PK-Token enthalten standardmäßige OpenID Connect-ID-Token.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

AWS C Event Stream

Der AWS C Event Stream ist ein in C (C99) geschriebener Streaming-Decoder für den Content-Typ ‘vnd.amazon.eventstream’.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Monkey’s Audio

Der Monkey’s Audio Codec stellt verlustfreie Audiokompression im Monkey’s-Audio-Format zur Verfügung. Die Software wird als Open Source Projekt entwickelt.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Poetry

Poetry ist ein Werkzeug zum Verwalten von Abhängigkeiten und Erstellen von Installationspaketen in Python. Es unterstützt die Installation und das Update von in einem Projekt verwendeten Bibliotheken, reproduzierbare Installationen und das Verpacken von Projekten für die Verteilung von Software.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Flask-HTTPAuth

Flask-HTTPAuth ist eine einfache Erweiterung, die Basic-, Digest- und Token-HTTP-Authentifizierung für Flask-Routen bereitstellt.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Google Cloud Agent for SAP

Der Google Cloud Agent for SAP ist eine Verwaltungssoftware, die auf Google-Cloud Instanzen mit SAP Workloads läuft.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

lodash

Lodash ist eine JavaScript-Bibliothek, die das Arbeiten mit Arrays vereinfachen soll.

Kategorien:
– Software/Systemsoftware/Bibliothek

uri-clojure

uri ist eine reine Clojure/ClojureScript-Bibliothek zum Erstellen, Verwalten und Kombinieren von URIs, die plattformübergreifend funktioniert und RFC-konform ist.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

FIDO Device Onboard (FDO)

FIDO Device Onboard (FDO) unterstützt den Prozess der Installation von Geheimnissen und Konfigurationsdaten auf Edge und IoT Geräten in großem Maßstab, so dass diese sich sicher mit der Cloud und Edge-Geräte-Verwaltungsplattformen verbinden können. Hierfür stellt es ein umfangreiches Authentisierungs-Framework für verteilte Geräte zur Verfügung.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CGIF

CGIF ist ein in C programmiertes, schnelles und leichtgewichtiges Werkzeug, um GIF-Bilder und -Animationen zu erzeugen.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

RAUC

RAUC (Robust Auto-Update Controller) ist ein Open-Source-Tool zur sicheren Verwaltung von Software-Updates auf Embedded-Linux-Systemen.

Kategorien:
– Software/Entwicklung/Versionsverwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

goose

goose ist ein lokal ausführbarer, erweiterbarer Open-Source-KI-Agent, der Entwicklungsaufgaben automatisiert, indem er Code schreibt, ausführt, debuggt und komplette Workflows eigenständig steuert.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

qs

qs ist eine JavaScript-Bibliothek zum Parsen und Serialisieren von Query-Strings.

Kategorien:
– Software/Systemsoftware/Bibliothek

Webauthn Framework

Das Webauthn Framework ist eine PHP-Bibliothek, die Webanwendungen ermöglicht, Public-Key-basierte Authentifizierungsdaten für eine sichere Benutzeranmeldung zu erstellen und zu verwenden.

Kategorien:
– Software/Systemsoftware/Bibliothek

Handlebars.js

Handlebars.js ist eine JavaScript-Template-Engine, die es Entwicklern ermöglicht, semantische HTML-Templates zu erstellen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

set_version (OBS source service)

set_version (OBS source service) ist ein Dienst des Open Build Service (OBS), der automatisch Versionsinformationen in Quellpaketen wie RPM-Spec- oder Debian-Changelog-Dateien aktualisiert, damit diese mit den vorhandenen Dateien übereinstimmen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Entwicklung/Versionsverwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pydicom

pydicom ist eine reine Python-Bibliothek zum Lesen, Bearbeiten und Schreiben von DICOM-Daten und ermöglicht so eine einfache, plattformunabhängige Verarbeitung medizinischer Bilddaten.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

orjson

orjson ist eine in Rust implementierte und standardkonforme JSON-Bibliothek für Python, die effizientes Serialisieren und Deserialisieren komplexer Datentypen ermöglicht.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

dynaconf

dynaconf ist ein Konfigurationsmanagement-Tool für Python, welches das Verwalten von Einstellungen, Umgebungsvariablen und sensiblen Daten über verschiedene Umgebungen hinweg vereinfacht.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

fog-kubevirt

fog-kubevirt ist eine Erweiterung der Fog-Bibliothek für Ruby, die als Provider zur Anbindung und Verwaltung von KubeVirt-Umgebungen dient. Sie ermöglicht es, über eine einheitliche API mit KubeVirt-Instanzen zu kommunizieren und virtuelle Maschinen zu verwalten.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pgvector

pgvector ist eine Open-Source-Erweiterung für PostgreSQL, die Vektoren direkt in der Datenbank speichert und Ähnlichkeitssuchen ermöglicht.

Kategorien:
– Software/Server/Datenbank
– Software/Systemsoftware/Bibliothek

N3Mv2

Netis N3Mv2-V1.0.1.865 ist die Firmware des WLAN-Routers Netis N3Mv2, die die grundlegenden Funktionen wie Netzwerkverwaltung, WLAN-Konfiguration und Gerätesteuerung bereitstellt

Kategorien:
– Software/Systemsoftware/Firmware

Domoticz

Domoticz ist ein Heimautomatisierungssystem.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Rollup

Rollup ist ein Werkzeug zur Bündelung mehrerer ES/JavaScript-Module in einer Datei.

Kategorien:
– Software/Entwicklung/Compiler

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

scx_rusty

scx_rusty ist ein Multi-Domain-Hybrid-Scheduler aus BPF und User-Space, der innerhalb von ‘sched_ext’ verwendet wird, um Kernel-Thread-Scheduler dynamisch im Linux-Kernel zu implementieren und zu laden.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

scx_rustland

scx_rustland ist eine BPF-Komponente (Dispatcher) mit einer Rust-basierten User-Space-Implementierung (Scheduler), welche die Low-Level-Funktionen von ‘sched_ext’ bereitstellt und die Umsetzung dynamischer Kernel-Thread-Scheduler unter Linux ermöglicht.

Kategorien:
– Software/Systemsoftware/Bibliothek

scx_layered

scx_layered ist ein konfigurierbarer, mehrschichtiger Hybrid-Scheduler aus BPF und User-Space, der innerhalb von ‘sched_ext’ verwendet wird, um Kernel-Thread-Scheduler dynamisch im Linux-Kernel zu implementieren und zu laden.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

ingredients

ingredients ist ein Rust-Projekt, das eine API und ein CLI-Tool bereitstellt, um den Inhalt veröffentlichter Rust-Crates zu prüfen.

Kategorien:
– Software/Entwicklung/Debugging
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Systemsoftware/Terminal

resctl-bench

resctl-bench (Resource Control Benchmarks) ist eine Sammlung von System-Benchmarks, die den Umgang mit Rechenressourcen im gesamten System unter realistischen Workloads messen und analysieren, um die Zuverlässigkeit und Auslastung zu verbessern.

Kategorien:
– Software/Entwicklung/Debugging
– Software/Systemsoftware/Bibliothek

chunkah

chunkah ist ein Tool zum Erstellen von OCI-Images, das ein Image mit inhaltsbasierten Schichten erzeugt, um Wiederverwendung und Effizienz zu verbessern.

Kategorien:
– Software/Entwicklung
– Software/Entwicklung/Entwicklungswerkzeuge

cargo-vendor-filterer

cargo-vendor-filterer ist ein Tool für Rust, welches das normale ‘cargo vendor’ erweitert, indem es das Erstellen eines ‘vendor/’-Verzeichnisses ermöglicht, jedoch mit Filterfunktionen, um nur bestimmte Plattformen, Tiers oder Dateien von Abhängigkeiten einzuschließen und unerwünschte Dateien wie Tests, C-Quellen oder Entwicklungsabhängigkeiten auszuschließen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sized-chunks

sized-chunks ist eine Rust-Bibliothek, die feste Array-Datentypen mit effizienter Einfüge-, Entfernen- und Zugriffskomplexität bereitstellt und als Grundlage für unveränderliche Datenstrukturen dient.

Kategorien:
– Software/Systemsoftware/Bibliothek

XML::Parser

XML::Parser ist ein Perl-Modul, das das Einlesen und Verarbeiten von XML-Dokumenten ermöglicht, indem es auf der Expat-Bibliothek aufbaut und verschiedene Parsing-Stile sowie Ereignishandler unterstützt.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PLY

PLY (Python Lex-Yacc) ist eine Python-Bibliothek zur Erstellung von Parsern, welche die Werkzeuge Lex und Yacc mit einem LALR(1)-Parsing-Algorithmus nachbildet.

Kategorien:
– Software/Systemsoftware/Bibliothek

Ruby JSON

Ruby JSON ist eine Ruby-Bibliothek zur Verarbeitung von JSON-Daten, die das JSON-Format gemäß RFC 7159 unterstützt und Funktionen zum Parsen, Erzeugen und Formatieren von JSON-Dokumenten bereitstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

tar-rs

tar-rs ist eine Rust-Bibliothek zum Lesen und Schreiben von TAR-Archiven, mit der Dateien in Archivformaten verarbeitet und erstellt werden können.

Kategorien:
– Software/Datensicherung/Komprimierung
– Software/Systemsoftware/Bibliothek

StGit

StGit (Stacked Git) ist ein Werkzeug zur Erweiterung von Git, das die Verwaltung von Änderungen als stapelbare Patches ermöglicht.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Entwicklung/Versionsverwaltung

cargo-rpmstatus

cargo-rpmstatus ist ein Open-Source-Werkzeug für Rust, das die Abhängigkeiten eines Cargo-Projekts analysiert und überprüft, ob diese bereits als RPM-Pakete verfügbar sind, um die Paketierung für Distributions-basierte Systeme wie Fedora zu erleichtern.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Terminal

nix-rust

nix-rust ist eine Rust-Bibliothek, die sichere und idiomatische Bindings zu *nix‑System-APIs wie Linux oder macOS bereitstellt und dabei unsichere libc-Funktionen kapselt, um die Nutzung systemnaher Funktionen in Rust einfacher und sicherer zu machen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Fastar

Fastar ist eine Python-Bibliothek, die die Rust‑Crates tar, flate2 und zstd nutzt und eine performante Verarbeitung von TAR-Archiven ermöglicht.

Kategorien:
– Software/Datensicherung/Komprimierung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

headscale

Headscale ist eine Open-Source-Implementierung, die man selbst hosten kann und die als Ersatz für einen Tailscale-Kontrollserver dient.

Kategorien:
– Software/Netzwerk/Verwaltung
– Software/Sicherheit/Datenschutz, Privatsphäre

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SimpleEval

SimpleEval ist eine Python-Bibliothek, die es ermöglicht, sichere mathematische oder logische Ausdrücke innerhalb eines Projekts auszuwerten, ohne volle eval()-Funktionalität zu verwenden.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SciTokens Library

SciTokens Library ist eine Bibliothek, die das JSON Web Token (JWT)-Format von SciTokens implementiert.

Kategorien:
– Software/Entwicklung
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

DiskCache

DiskCache ist eine in Python geschriebene, Datei-basierte Cache-Bibliothek, die Speicherplatz auf Festplatten effizient für Zwischenspeicherungen nutzt und eine Django-kompatible API anbietet.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

DTrace

DTrace ist ein dynamisches Tracing-Framework zur Analyse und Fehlersuche in Betriebssystemen und Anwendungen, das es ermöglicht das Laufzeitverhalten eines Systems in Echtzeit zu beobachten und zu untersuchen.

Kategorien:
– Software/Entwicklung/Debugging
– Software/Systemsoftware/Monitoring

SciTokens C++ Library

SciTokens C++ Library ist eine C++-Implementierung der SciTokens-Bibliothek mit einer C-Bibliotheksschnittstelle.

Kategorien:
– Software/Entwicklung
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Go Networking

Go Networking ist ein Go-Modul, das Netzwerk- und Protokollbibliotheken für die Programmiersprache Go bereitstellt.

Kategorien:
– Software/Entwicklung/Programmiersprache
– Software/Systemsoftware/Bibliothek

UxPlay

UxPlay ist ein offener AirPlay‑Mirror‑ und Audio‑Server, der es ermöglicht, Bild und Ton von iOS‑ oder macOS‑Geräten über das Apple‑AirPlay‑Protokoll auf einem Linux‑, Unix‑, macOS‑ oder Windows‑Rechner wiederzugeben.

Kategorien:
– Software/Middleware/Application Server

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

bpfman

bpfman ist ein Werkzeug zur Verwaltung sowie zum Laden und Ausführen von eBPF-Programmen auf Linux-Systemen. Es stellt Schnittstellen bereit, um eBPF-Programme zentral bereitzustellen und zu steuern.

Kategorien:
– Software/Systemsoftware/Kernel

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

KISS FFT

KISS FFT ist eine Bibliothek für Fast Fourier Transformationen (FFT).

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

mchange-commons-java

Mchange-commons-java enthält diverse Werkzeuge, die unter anderem von anderer Mchange-Software wiederverwendet werden.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

joserfc

joserfc ist eine Python-Bibliothek zur Umsetzung von Standards für JSON Object Signing und Encryption (JOSE), also zum sicheren Signieren und Verschlüsseln von JSON-Daten.

Kategorien:
– Software/Sicherheit/Verschlüsselung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

glab

Glab ist eine Kommandozeilenschnittstelle für GitLab.

Kategorien:
– Software/Entwicklung/Softwareplattform

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Vert.x-Web

Vert.x Web ist ein Web-Framework des Toolkits Eclipse Vert.x für die JVM. Es stellt eine HTTP- und Routing-Schicht bereit, mit der sich skalierbare Webanwendungen, REST-APIs und Microservices entwickeln lassen. Durch ein Router- und Handler-Konzept können Funktionen wie Routing, Authentifizierung, Sessions oder Datenverarbeitung modular integriert werden.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Zutty

Zutty ist ein schneller Terminal-Emulator für Linux, der in C++ entwickelt wurde und OpenGL zur Darstellung nutzt. Durch die GPU-Beschleunigung kann Text besonders performant und mit geringer Latenz angezeigt werden. Zutty unterstützt moderne Terminal-Funktionen wie Unicode und 24-Bit-Farben.

Kategorien:
– Software/Systemsoftware/Terminal

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Virtiofsd

Virtiofsd ist ein Dienst, der die Hostseite des Virtiofs-Protokoll, welches virtuellen Maschinen Zugriff auf Host-Dateisysteme ermöglicht, implementiert.

Kategorien:
– Software/Virtualisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

AWS-LC

AWS-LC ist eine universelle Kryptografie-Bibliothek.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Taskwarrior

Taskwarrior ist eine kostenlose Open-Source-Software, die To-Do-Listen über die Befehlszeile verwaltet.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

wicked2nm

Wicked2nm ist ein Werkzeug zur automatischen Migration von Netzwerkkonfigurationen von Wicked zu NetworkManager.

Kategorien:
– Software/Netzwerk/Verwaltung

SUSE Distribution Migration System

Das SUSE Distribution Migration System unterstützt bei Upgrades zwischen Hauptversionen von SUSE-Betriebssystemen.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SMC Tools

Die SMC Tools sind Hilfsprogramme zur Verwendung mit AF_SMC-Sockets.

Kategorien:
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

xq

xq ist ein Befehlszeilen-XML- und HTML-Formatierer und Inhaltsextraktor.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crypt::SysRandom::XS

Das Perl-Modul Crypt::SysRandom::XS ermöhlicht Perl den Zugriff auf verfügbare C-Schnittstellen zur Erzeugung von Zufallsdaten auf dem System.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Net-CIDR

Net-CIDR ermöglicht IPv4/IPv6-Netzblöcke in CIDR-Notation zu bearbeiten.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

hex_core

hex_core ist die Referenzimplementierung der Spezifikationen für Hex.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Staticcheck

Staticcheck ist ein Linter für die Programmiersprache Go.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

AutoGen

AutoGen ist ein Werkzeug zur automatisierten Generierung von Programmdateien, das wiederkehrenden Text mit variablen Platzhaltern effizient erstellt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

asyncmy

asyncmy ist ein asynchroner MySQL- und MariaDB-Datenbanktreiber für Python auf Basis von asyncio, der durch Cython beschleunigt wird und weitgehend kompatibel zu aiomysql ist.

Kategorien:
– Software/Server/Datenbank
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

openSIPS

OpenSIPS ist ein Proxy-Server für das in der IP-Telefonie verwendete Session Initiation Protocol (SIP).

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco UCS 9100

Cisco Unified Computing System Fabric Interconnect 9100 Series Geräte.

Kategorien:
– Plattform/Netzwerk/Cisco

Cisco UCS 6600

Cisco Unified Computing System Fabric Interconnect 6600 Series Geräte.

Kategorien:
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crypt::URandom

Crypt::URandom dient dazu, nicht blockierende Zufälligkeit bereitzustellen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

jqlang-jq

jq ist ein Kommandozeilen-Tool zur Abfrage, Filterung und Verarbeitung von JSON-Daten.

Kategorien:
– Software/Systemsoftware/Terminal

Svelte

Svelte ist ein JavaScript-Framework zur Erstellung von Website-Benutzeroberflächen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Thor

Thor ist eine Ruby-Bibliothek, die Entwicklern Funktionen zum Erstellen von Kommandozeilenanwendungen und -Tasks bereitstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

pypdf

pypdf ist eine Bibliothek zur Erstellung, Verarbeitung und Bearbeitung von PDF-Dateien.

Kategorien:
– Software/Systemsoftware/Bibliothek

snpguest

Snpguest ist ein Kommandozeilenwerkzeug zur Verwaltung von AMD SEV-SNP Gastsystemen.

Kategorien:
– Software/Virtualisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cockpit-repos

Cockpit-repos ist ein Cockpit-Modul zur Verwaltung von Repositories.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Fulcio

Fulcio ist eine Zertifikatsautorität (Certificate Authority), die sehr kurzlebige (10 Minuten) Code-Signing-Zertifikate für OpenID Connect (OIDC)-Identitäten vergibt. Es ist möglich den Dienst selbst zu betreiben oder die öffentliche Instanz des Herstellers zu nutzen.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

vexctl

Vexctl ist ein Werkzeug zur Verwaltung von Vulnerability Exploitability eXchange (VEX)-Daten.

Kategorien:
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

F5 Big-IP DDoS Hybrid Defender

F5 Big-IP DDoS Hybrid Defender ist eine mehrschichtige Lösung zum Schutz vor Distributed Denial-of-Service (DDoS)- Angriffen.

Kategorien:
– Plattform/Netzwerk/F5
– Software/Sicherheit/Firewall

Json Serializer for PHP

Json Serializer for PHP ist eine Bibliothek zur Serialisierung und Deserialisierung von PHP-Variablen im JSON-Format mit Unterstützung für Objekte, verschachtelte Strukturen und binäre Daten ab PHP 7.2.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PostgreSQL Anonymizer

PostgreSQL Anonymizer ist eine Erweiterung für PostgreSQL‑Datenbanken, mit der sensible oder personenbezogene Daten durch Maskierung und Anonymisierung ersetzt oder verborgen werden können, indem Regeln zur Verdeckungsstrategie direkt in der Datenbankschema‑Definition festgelegt werden.

Kategorien:
– Software/Server/Datenbank

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

jsonpath

jsonpath ist eine JavaScript-Bibliothek, mit der sich mittels JSONPath-Ausdrücken gezielt Daten aus JSON-Objekten suchen, auslesen und weiterverarbeiten lassen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Kepler

Kepler (Kubernetes-based Efficient Power Level Exporter) ist ein Prometheus-Exporter, der Energieverbrauchsdaten auf Container-, Pod- und Knotenebene in Kubernetes-Clustern misst.

Kategorien:
– Software/Sicherheit/Monitoring
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Dottie

Dottie ist eine JavaScript-Bibliothek, mit der sich verschachtelte Schlüssel in Objekten einfach suchen und bearbeiten lassen.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Tailscale

Tailscale ist ein WireGuard-basiertes VPN-System mit dezentralisiertem Datenverkehr.

Kategorien:
– Software/Netzwerk/Kommunikation
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

FVWM

FVWM ist eine Fensterverwaltung für das X Window System.

Kategorien:
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Forge

Forge ist eine JavaScript-Implementierung von TLS.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Visual Studio 2026

Visual Studio 2026 von Microsoft ist eine integrierte Entwicklungsumgebung für verschiedene Programmiersprachen.

Kategorien:
– Software/Entwicklung/Editor
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

azure-core

Die Azure Core shared client library for Python (azure-core) stellt gemeinsame Bestandteile verschiedener Python Bibliotheken für Microsoft Azure bereit.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

GitLab AI Gateway

GitLab AI Gateway ist ein eigenständiger Dienst, der als Schnittstelle zwischen einer GitLab-Instanz und KI-Modellen dient, um GitLab-Duo-Funktionen zentral bereitzustellen und zu steuern.

Kategorien:
– Software/Middleware

jsonwebtoken

jsonwebtoken ist eine Bibliothek für die Programmiersprache Rust, die das Erstellen, Signieren und Verifizieren von JSON Web Tokens (JWT) ermöglicht, um sichere Authentifizierungs- und Autorisierungsmechanismen in Anwendungen umzusetzen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Bytes

Bytes ist eine Rust‑Bibliothek, die effiziente Pufferstrukturen und Hilfsfunktionen zum Arbeiten mit Byte‑Daten bereitstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

time

time ist eine Rust‑Bibliothek zur Datum‑ und Zeitverarbeitung, die Entwicklern APIs für die Handhabung, Formatierung und das Parsing von Zeit‑ und Datumswerten in Rust‑Programmen bereitstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

alsa-lib

Alsa-lib ist eine Bibliothek, welche dazu dient mit der Advanced Linux Sound Architecture (ALSA)-Komponente des Linux-Kernel zu interagieren.

Kategorien:
– Software/Systemsoftware/Bibliothek

s3transfer

S3transfer ist eine Python-Bibliothek zur Verwaltung von Amazon S3 Transfers.

Kategorien:
– Software/Systemsoftware/Bibliothek
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cockpit-podman

cockpit-podman dient dazu Container herunterzuladen, zu verwenden und zu verwalten.

Kategorien:
– Software/Netzwerk/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JS-YAML

JS-YAML ermöglicht die einfache Umwandlung von YAML-Daten in JavaScript-Objekte und umgekehrt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

cockpit-subscriptions

cockpit-subscriptions ist ein Cockpit-Modul zur Verwaltung von SUSE-Produktregistrierungen.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

AssertJ

AssertJ ist eine Java-Bibliothek, die das Schreiben von Unit-Tests erleichtert.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Image Builder

Image Builder ist ein Werkzeug zum Erstellen von Abbildern (Images) Virtueller Maschinen für Kubernetes, die Anbieter-übergreifend genutzt werden können.

Kategorien:
– Software/Virtualisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

NVIDIA HD Audio Software

NVIDIA HD Audio Software ist die Audiotreiber-Software von NVIDIA, die es ermöglicht, über NVIDIA‑Grafikkarten‑Anschlüsse wie HDMI oder DisplayPort hochauflösendes Audio an Monitore oder Fernseher auszugeben. Sie sorgt für die Kompatibilität und korrekte Wiedergabe von digitalen Audiosignalen in verschiedenen Formaten.

Kategorien:
– Software/Systemsoftware/Treiber

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

wlc

wlc ist ein Kommandozeilen-Client für Weblate, der die REST-API von Weblate nutzt.

Kategorien:
– Software/Systemsoftware/Terminal

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Jupytext

Jupytext ist ein Tool, mit dem Jupyter-Notebooks in einer beliebigen IDE bearbeitet und in eine Versionskontrolle eingepflegt werden können.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

jaraco.context

jaraco.context ist ein Python-Paket, das zusätzliche Context-Manager und Hilfsfunktionen bereitstellt, um wiederkehrende Aufgaben wie Ausnahmebehandlungen und temporäre Zustandsänderungen zu vereinfachen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sbctl

sbctl ist ein Secure-Boot-Schlüsselmanager zum Einrichten von Secure Boot, zur Schlüsselverwaltung und zum Nachhalten, welche Dateien in der Boot-Kette signiert werden müssen.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pyasn1

pyasn1 ist eine Python-Bibliothek zur Definition, Kodierung und Dekodierung von ASN.1-Datenstrukturen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

WeasyPrint

WeasyPrint rendert HTML- und CSS-Inhalte als PDF-Dokumente. Die Anwendung ist unter einer BSD-Lizenz veröffentlicht.

Kategorien:
– Software/Office/Datenverarbeitung
– Software/Office/Präsentation, Publizieren
– Software/Office/Textverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Expr

Expr ist ein sicherer, schneller und intuitiver Ausdrucksauswerter, der für die Programmiersprache Go optimiert ist.

Kategorien:
– Software/Entwicklung

PeopleSoft Enterprise HCM Human Resources

PeopleSoft Enterprise HCM Human Resources ist eine Software zur Verwaltung von Personalprozessen.

Kategorien:
– Software/Office/Datenverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Telegraf

Telegraf ist ein Werkzeug zum Sammeln, Verarbeiten und Weiterleiten von Metriken, Logs und anderen Systemdaten.

Kategorien:
– Software/Systemsoftware/Monitoring

Snowflake

Snowflake ist eine Datenplattform, die vollständig in der Cloud betrieben wird und zur Speicherung und Analyse großer Datenmengen dient.

Kategorien:
– Plattform/Netzwerk/Cloud

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

zk

zk ist ein Kommandozeilen‑Notiztool, das als ‘plain‑text’ Markdown‑Notizassistent dient.

Kategorien:
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JDK Mission Control

JDK Mission Control ist ein Tool zur Überwachung, Analyse und Profilierung von Java-Anwendungen in Echtzeit.

Kategorien:
– Software/Entwicklung/Debugging

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

QOwnNotes

QOwnNotes ist ein plattformübergreifender Open-Source-Notizeditor mit Markdown-Unterstützung und Aufgabenverwaltung, der Notizen als Textdateien speichert und mit Nextcloud oder ownCloud synchronisiert.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rkyv

rkyv ist ein Rust‑Framework, das es ermöglicht, Daten direkt aus einem Speicherbereich zu lesen und zu schreiben, ohne sie vorher zu kopieren. Es wird genutzt, um Rust‑Daten effizient zu speichern und wiederherzustellen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

hcloud

hcloud ist ein Kommandozeilenwerkzeug für die Hetzner Cloud.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

hcloud

hcloud ist ein Kommandozeilenwerkzeug für die Hetzner Cloud.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Parsl

Parsl ist eine Python-Bibliothek für paralleles Scripting, die Parallelität in Python über einen einzelnen Computer hinaus erweitert.

Kategorien:
– Software/Entwicklung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

biopython

Biopython stellt Python‑Werkzeuge für die computergestützte Molekularbiologie und Bioinformatik bereit.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

lru-rs

lru-rs ist ein Rust‑Paket, das einen Cache bereitstellt, der am längsten ungenutzte Einträge automatisch entfernt und eine LRU-Cache-Implementierung darstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

filelock

filelock ist eine plattformunabhängige Python-Bibliothek zur Dateisperrung, mit der gleichzeitige Zugriffe mehrerer Prozesse auf gemeinsame Ressourcen verhindert werden.

Kategorien:
– Software/Systemsoftware/Bibliothek

MuseScore

MuseScore ist ein Notensatzprogramm, das die Wiedergabe der eingegebenen Noten sowie den Import und Export in zahlreiche Dateiformate gestattet.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pki-servlet-engine

pki‑servlet‑engine ist eine auf Apache Tomcat basierende Komponente, die PKI-Dienste über Webanfragen bereitstellt.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Foomuuri

Foomuuri ist eine bidirektionale Multizonen-nftables-Firewall.

Kategorien:
– Software/Sicherheit/Firewall

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

GNU Wget2

GNU Wget2 ist ein Programm zum Herunterladen von Dateien und rekursiven Websites.

Kategorien:
– Software/Office/Browser
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

libsodium

libsodium ist eine Softwarebibliothek, die viele kryptografische Operationen unterstützt.

Kategorien:
– Software/Sicherheit
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

WasmEdge

WasmEdge ist eine leichtgewichtige, leistungsstarke und erweiterbare WebAssembly-Laufzeitumgebung für Cloud-native, Edge- und dezentrale Anwendungen. Sie unterstützt serverlose Anwendungen, eingebettete Funktionen, Microservices, Smart Contracts und IoT-Geräte.

Kategorien:
– Software/Middleware
– Software/Netzwerk/Cloud

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Timestamp Authority

Timestamp Authority ist ein Dienst, um RFC 3161 Zeitstempel auszustellen.

Kategorien:
– Software/Server/Zeitserver

LightDM KDE Greeter

Der LightDM KDE Greeter stellt einen Login-Bildschirm für den Display Manager LightDM bereit.

Kategorien:
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

kustomize

Kustomize ist ein System zur Kubernetes-Konfiguration.

Kategorien:
– Software/Systemsoftware/Verwaltung
– Software/Virtualisierung

gRPCurl

Das Kommandozeilenwerkzeug gRPCurl ermöglicht die Interaktion mit gRPC-Servern.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

mapCIDR

mapCIDR wurde entwickelt, um die Verteilung der Arbeitslast bei groß angelegten Netzprüfungen zu vereinfachen, und kann sowohl als Programmbibliothek als auch als eigenständiges Befehlszeilen-Werkzeug genutzt werden.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

go-sendxmpp

go-sendxmpp ist ein Programm, mit dem Nachrichten an einen XMPP-Kontakt oder an Multi-User-Chats (MUC) gesendet werden können.

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cloud SQL Auth Proxy

Cloud SQL Auth Proxy ist ein Hilfsprogramm von Google Cloud Platform, das sichere, autorisierte Verbindungen von Anwendungen zu Cloud SQL‑Datenbank‑Instanzen herstellt.

Kategorien:
– Software/Server/Proxy

Delve

Delve ist ein Debugger für die Programmiersprache Go.

Kategorien:
– Software/Entwicklung/Debugging

proxychains-ng

proxychains-ng ist ein Preloader für dynamisch gelinkte Programme, der Socket-Aufrufe abfängt und über einen oder mehrere SOCKS- oder HTTP-Proxys umleitet.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cheat

Cheat ist ein Kommandozeilenwerkzeug für das Erstellen und Betrachten von Spickzetteln (Cheatsheets), insbesondere als Hilfsmittel bei der Systemadministration.

Kategorien:
– Software/Systemsoftware/Verwaltung

Dire Wolf

Dire Wolf ist eine Amateurfunk-Software für Packet Radio Encoding/Decoding.

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Duc

Duc ist eine Sammlung von Tools zur Überprüfung und Visualisierung der Festplattennutzung.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Parcel

Parcel ist ein Werkzeug zum Erstellen von Webanwendungen, das ohne Konfiguration auskommen kann.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

esbuild

Esbuild ist ein Werkzeug zum Erstellen von Webanwendungen, das sich durch hohe Geschwindigkeit auszeichnet.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Chroma

Chroma ist ein universeller Syntax-Highlighter, der in Go programmiert ist.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

tkImg

tkImg ist eine Bildverarbeitungsbibliothek für Tcl/Tk, die diverse Bilddateiformate unterstützt.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Bibliothek

Gobuster

Gobuster ist ein Brute-Force Analysewerkzeug für unter anderem Webserver-Verzeichnisse und VHosts, DNS, S3 und TFTP.

Kategorien:
– Software/Sicherheit
– Software/Sicherheit/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Go DiskUsage

Go DiskUsage (gdu) ist ein in Go geschriebenes Werkzeug, dass die Belegung auf Speichermedien in einer Konsole-basierten Benutzerschnittstelle anzeigt.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenFGA

OpenFGA ist eine Lösung zur Beziehungs-basierten Zugriffskontrolle (Relationship-based Access Control).

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

ov_terminal_pager

ov ist ein Konsolen-Textanzeiger.

Kategorien:
– Software/Systemsoftware/Terminal

Eclipse Paho MQTT Go client

Der Eclipse Paho MQTT Go client ist eine in Go geschriebene MQTT-Client-Bibliothek.

Kategorien:
– Software/Systemsoftware/Bibliothek

mqttcli

Mqttcli ist ein Kommandozeilenclient für das MQTT-Protokoll.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

subfinder

Subfinder ist ein Tool zur Subdomain-Erkennung, das valide Subdomains von Websites mit Hilfe passiver Online-Quellen sammelt.

Kategorien:
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

RetroArch

RetroArch ist eine Oberfläche für Emulatoren, Spiele-Engines und Mediaplayer.

Kategorien:
– Software/Virtualisierung/Emulator

chezmoi

chezmoi ist ein Werkzeug zur zentralen Verwaltung persönlicher Konfigurationsdateien über mehrere Rechner hinweg.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Logrus

Logrus ist ein strukturierter Logger für Go.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

usbmuxd

Der USB multiplexing daemon (usbmuxd) ist ein Systemdienst für Multiplexverbindungen mit über USB angeschlossenen iOS-Geräten. Es handelt sich um eine Komponente der Bibliothek libimobiledevice zur Nutzung von iOS-Geräten im Zusammenspiel mit diversen anderen Betriebssystemen.

Kategorien:
– Software/Systemsoftware/Treiber

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Rhino

Rhino ist eine Implementierung von JavaScript in Java.

Kategorien:
– Software/Entwicklung/Programmiersprache

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Hauler

Hauler vereinfacht das sichere Übertragen und Bereitstellen von Software und Abhängigkeiten in isolierten (Air-Gap-)Umgebungen, ohne den Nutzern einen starren Workflow aufzuzwingen.

Kategorien:
– Software/Netzwerk/Cloud

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gosec

Der Go Security Checker (gosec) kann Quellcode auf Sicherheitsprobleme anhand der Go AST und SSA Code-Darstellung untersuchen.

Kategorien:
– Software/Entwicklung
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Nebula

Nebula ist ein skalierbares Overlay-Netzwerktool, dessen Schwerpunkt auf Leistung, Einfachheit und Sicherheit liegt. Damit können Computer überall auf der Welt nahtlos miteinander verbunden werden. Nebula ist portabel und läuft unter Linux, OSX, Windows, iOS und Android.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

conda

Conda ist ein plattformübergreifender Paket- und Umgebungsmanager, der vor allem in Kombination mit Python genutzt wird, aber auch sprachunabhängig Software und isolierte Umgebungen installieren und verwalten kann.

Kategorien:
– Software/Entwicklung
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

mod_md

mod_md ist ein Apache-Modul, das die Verwaltung von Domains für virtuelle Hosts automatisiert, TLS-Zertifikate über das ACME-Protokoll überwacht sowie eine alternative OCSP-Stapel-Implementierung für HTTPS bereitstellt.

Kategorien:
– Software/Server/Webserver
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

git-bug

git-bug ist ein verteiltes, offline-fähiges Management-Tool, das Issues und Kommentare als Git-Objekte speichert und auf entfernte Systeme synchronisieren kann.

Kategorien:
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

React Server Components

React Server Components (RSC) ist eine serverseitige Erweiterung des React-Frameworks, um die Browser-Last zu reduzieren, indem Benutzeroberflächenkomponenten vollständig auf dem Server ausgeführt und nach Optimierung an den Client gesendet werden.

Kategorien:
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CGI::Simple

CGI::Simple stellt eine leichtgewichtige Alternative für CGI.pm dar.

Kategorien:
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

xkbcomp

xkbcomp übersetzt eine XKB-Tastaturbelegung in verschiedene Ausgabeformate, am häufigsten in eine kompilierte .xkm-Datei, die direkt von X-Servern genutzt werden kann.

Kategorien:
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

LunaSVG

LunaSVG ist eine C++ Bibliothek zur Darstellung von Vektorgrafiken im SVG-Format.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Bibliothek

ImHex

ImHex ist ein HEX-Editor, insbesondere für das Reverse-Engineering von Binärdateien. Er zeichnet sich durch zahlreiche Visualisierungsmöglichkeiten aus.

Kategorien:
– Software/Entwicklung/Editor

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

bash-git-prompt

bash-git-prompt ist ein Bash-Befehl, der Informationen über das aktuelle Git-Repository anzeigt.

Kategorien:
– Software/Entwicklung/Versionsverwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Mistral Dashboard

Horizon Plugin für Mistral.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PyTorch

PyTorch ist eine Python-Bibliothek für maschinelles Lernen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

obs-service-cargo

obs-service-cargo ist eine Software, die automatisch alle benötigten Rust-Abhängigkeiten eines Projekts so aufbereitet, dass der Open Build Service (OBS), ein System zum automatischen Erstellen von Linux-Paketen, das Programm zuverlässig und mit minimalem Aufwand bauen kann.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Spotipy

Spotipy ist eine Python-Bibliothek zur Nutzung der Anwendungsschnittstellen (APIs) des Musikstreamingdienstleisters Spotify.

Kategorien:
– Software/Office/Multimedia
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gh

Minimalistischer Client für den Zugriff auf die REST- und GraphQL-APIs von GitHub.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

libopts

Die Bibliothek libopts ist ein mächtiger Optionsparser für die Kommandozeile. Sie ist Teil der Compilerwerkzeugsuite GNU Autotools.

Kategorien:
– Software/Entwicklung/Compiler
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

act

Man kann act verwenden, um GitHub Actions lokal auszuführen, was schnelleres Feedback ermöglicht und es erlaubt, Arbeitsabläufe direkt in der Entwicklungsumgebung zu testen, ohne die Änderungen jedes Mal übertragen (Commit/Push) zu müssen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

mkdocs-include-markdown-plugin

Ein Mkdocs Markdown-Includer-Plugin.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Office/Textverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Source-to-Image

Source-to-Image (S2I) ist ein Werkzeug, um aus Quellcode reproduzierbare Container-Images zu bauen.

Kategorien:
– Software/Entwicklung/Compiler
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Libwebsockets

Libwebsockets ist eine leichtgewichtige C-Bibliothek für Websockets.

Kategorien:
– Software/Netzwerk/Kommunikation
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JFrog CLI

JFrog CLI ist ein kompakter Client, welcher eine Schnittstelle bietet, die den Zugriff auf Artifactory und Mission Control über ihre jeweiligen REST APIs automatisiert.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Alloy

Grafana Alloy ist eine Open Source OpenTelemetry Collector-Distribution mit integrierten Prometheus-Pipelines und Unterstützung für Metriken, Logs, Traces und Profile.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

K9s

K9s ist eine Terminal-basierte Benutzeroberfläche zu Verwaltung von Kubernetes)-Clustern.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Viper

Viper ist eine vollständige Konfigurationslösung für Go-Anwendungen.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gopass-jsonapi

gopass-jsonapi ist eine JSON-API, welche die Kommunikation mit gopass über JSON-Nachrichten ermöglicht.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

gopass-hibp

gopass-hibp ist die Integration von haveibeenpwnd.com in gopass.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gopass

gopass ist ein direkter Ersatz für pass, den Standard-Passwortmanager unter UNIX.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Apple Compressor

Apple Compressor ist ein Programm zum Umcodieren von Mediendateien in eine Vielzahl von Formaten.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SCRAM

Die SCRAM (Salted Challenge Response Authentication Mechanism) Java-Implementierung dient dem sicheren Austausch und Speichern von Passwörter für die Authentisierung. Sie ist Teil der ‘Simple Authentication and Security Layer (SASL, RFC 4422)’ Authentisierungsmechanismen und wird in RFC 5802 und RFC 7677 beschrieben.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Simple JWT

Simple JWT ist ein JSON-Web-Token-Authentifizierungsplugin für das Django REST Framework.

Kategorien:
– Software/Entwicklung
– Software/Sicherheit/Authentifizierung, Autorisierung

pdfminer.six

pdfminer.six ist ein gemeinschaftlich verwalteter Zweig des originalen PDFMiner, einem Werkzeug zum Extrahieren von Informationen aus einem PDF-Dokument.

Kategorien:
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gitleaks

Gitleaks ist eine Software zum Scannen von Git-Repositories nach Geheimnissen.

Kategorien:
– Software/Sicherheit/Monitoring

rardecode

rardecode ist ein Paket für Go zum Lesen von RAR-Archiven.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Docker BuildKit

Docker BuildKit ist ein verbessertes Backend von Docker für den Build-Prozess und wird seit Docker Desktop und Docker Engine Version 23.0 standardmäßig verwendet.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

wcurl

wcurl ist ein curl Wrapper, um curl zum Download von Dateien zu verwenden, ohne zusätzliche Parameter angeben zu müssen.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

LUKSMeta

LUKSMeta ist eine Bibliothek zum Speichern von Metadaten in den LUKSv1 Headern.

Kategorien:
– Software/Sicherheit/Verschlüsselung

ipp-usb

IPP-over-USB ermöglicht die Nutzung des Internet-Printing-Protokolls (IPP) für USB-Drucker.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

GeographicLib

GeographicLib ist eine Sammlung von Bibliotheken zur Berechnung von geographischen Daten.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Mupen64Plus

Mupen64Plus ist ein plattformübergreifender plugin-basierter N64 Emulator.

Kategorien:
– Software/Virtualisierung/Emulator

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CORS

CORS ist ein net/http Handler, der die ‘Cross Origin Resource Sharing W3’-Spezifikation in Golang implementiert.

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

golang-github-facebook-time

Das Paket ‘golang-github-facebook-time’ von Fedora enthält eine Sammlung von Tools und Bibliotheken, die hauptsächlich im Bereich der präzisen Zeitmessung und Synchronisation über Netzwerke eingesetzt werden, vornehmlich unter Nutzung von NTP und PTP.

Kategorien:
– Software/Netzwerk
– Software/Server/Zeitserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenBao

OpenBao ist eine Open-Source-Software zur Verwaltung, Speicherung und Verteilung sensibler Daten wie Geheimnisse, Zertifikate und Schlüssel.

Kategorien:
– Software/Sicherheit

turbo-attack

turbo-attack ein Pentestingtool zur Generierung von viel Traffic mit zufälligen MAC- und IP-Adressen.

Kategorien:
– Software/Sicherheit

vgrep

vgrep ist ein Pager für grep, git-grep, ripgrep und ähnliche Implementierungen, der es ermöglicht, indexierte Dateistellen in einem benutzerdefinierten Editor wie vim oder emacs zu öffnen.

Kategorien:
– Software/Systemsoftware

IBus Bamboo

IBus Bamboo ist ein vietnamesischer Eingabemethodeneditor für IBus, der die Bamboo-Engine nutzt.

Kategorien:
– Software/Entwicklung/Editor

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PeopleSoft Enterprise FIN Maintenance Management

PeopleSoft Enterprise FIN Maintenance Management ist eine Komponente der Oracle PeropleSoft Produkte und ermöglicht die Planung und Wartung von Assets innerhalb einer Organisation.

Kategorien:
– Software/Middleware/Groupware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PeopleSoft Enterprise FIN IT Asset Management

PeopleSoft Enterprise FIN IT Asset Management ist eine Komponente der Oracle PeropleSoft Produkte und dient der Verwaltung verschiedener IT-Assets.

Kategorien:
– Software/Middleware/Groupware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pgAgent

pgAgent ist ein Scheduler für PostgreSQL-Jobs und kann mehrschrittige Batch- oder Shell-Skripte und SQL-Aufgaben mit komplexen Abläufen ausführen.

Kategorien:
– Software/Server/Datenbank

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

YAML-Syck

YAML-Syck bietet eine Perl-Schnittstelle für die ‘libsyck data serialization’-Bibliothek und exportiert die ‘load’- und ‘dump’-Funktion, um Perl-Datenstrukturen in YAML-Dateien umzuwandeln und andersherum.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Redict

Redict ist eine Key-Value-Datenbank, die während der Programmausführung im Speicher gehalten wird. Diese nicht relationale Datenbank dient der Speicherung und dem performanten Zugriff auf einfache Schlüssel-Wert-Paare, nicht dem Abbilden komplexer Datenstrukturen. Die Software ist eine quelloffene Abspaltung (Fork) von Redis.

Kategorien:
– Software/Server/Datenbank

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

GI-DocGen

GI-DocGen ist ein Dokumentgenerator für GObject-basierte Bibliotheken.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

complyctl

complyctl ist ein Kommandozeilenwerkzeug zur Konformitätsbewertung für Plattformen wie Red Hat Enterprise Linux.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

complyctl

complyctl ist ein Kommandozeilenwerkzeug zur Konformitätsbewertung für Plattformen wie Red Hat Enterprise Linux.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Project G-Assist

Project G-Assist ein KI-Assistent, der auf GeForce RTX-GPUs mit Hilfe eines lokalen Small Language Models hilft, das System zu tunen, zu steuern und zu optimieren.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

inih

inih (INI Not Invented Here) ist ein einfacher Parser für .INI-Dateien und wurde in C geschrieben.

Kategorien:
– Software/Entwicklung/Interpreter

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

python-socketio

python-socketio ist eine Python-Implementierung des Socket.IO-Echtzeit-Clients und -Servers.

Kategorien:
– Software/Server

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Apache Log4cxx

Apache Log4cxx ist ein Logging-Framework für C++, das mit dem JAVA log4j-Framework kompatibel ist.

Kategorien:
– Software/Entwicklung
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Chromium Embedded Framework

Das Chromium Embedded Framework ist ein Framework, um den Chromium Webbrowser in andere Anwendungen zu integrieren.

Kategorien:
– Software/Entwicklung
– Software/Office/Browser
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

internetarchive

Das Python-Modul und -Kommandozeilenwerkzeug internetarchive ermöglicht den Zugriff auf ‘archive.org’.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Krita

Krita ist eine quelloffene plattformübergreifende Anwendung, die eine vollumfängliche Lösung für die Erstellung digitaler Kunstdateien von Grund auf bietet und auf den Frameworks KDE und Qt basiert.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

tar-fs

Tar-fs ist eine JavaScript-Bibliothek zum Erstellen und Entpacken von Tar-Archiven in Dateisysteme.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

NNCP

NNCP (Node to Node Copy) ist eine Sammlung von Dienstprogrammen, die das sichere Speichern und Weiterleiten von Dateien, E-Mails und Befehlen vereinfachen

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

astral-tokio-tar

astral-tokio-tar ist eine Bibliothek zum Lesen und Schreiben von Tar-Archiven für asynchrones Rust.

Kategorien:
– Software/Datensicherung/Komprimierung
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Red Hat Enterprise Linux Lightspeed

Red Hat Enterprise Linux Lightspeed ist ein in die Kommandozeile integrierter KI-Assistent.

Kategorien:
– Software/Systemsoftware/Terminal

Ammonia

Ammonia ist eine in Rust programmierte Bibliothek zur Bereinigung von HTML-Eingaben anhand einer Whitelist. Das Einsatzziel ist, Cross-Site-Scripting, Layout-Störungen und Clickjacking zu verhindern, die dadurch verursacht werden, dass nicht vertrauenswürdiger, vom Benutzer bereitgestellter HTML-Code in eine größere Webseite eingebunden wird.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

trustee-guest-components

Dieses Repository enthält verschiedene Werkzeuge für die Verwaltung von vertraulichen Containern im Bezug auf Gastzugänge.

Kategorien:
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

xmltodict

xmltodict ist ein Python-Modul, welches das Arbeiten mit XML in JSON-Strukturen ermöglicht.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sha.js

sha.js ist ein Modul für Node.js zum Erstellen von SHA-Hashes in reinem Javascript.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

macOS Tahoe

Das von Apple entwickelte Betriebssystem macOS Tahoe ist der namentliche Nachfolger von macOS Sequoia ab Version 26 für Macintosh-Systeme (Desktop und Server).

Kategorien:
– Plattform/System/Apple
– Software/Systemsoftware/Betriebssystem

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

openQA

OpenQA ist ein automatisiertes Testwerkzeug für Betriebssysteme.

Kategorien:
– Software/Entwicklung

os-autoinst

os-autoinst ist ein automatisiertes Testwerkzeug für Betriebssysteme. Es wird typischerweise im Kontext des Testsystems openQA verwendet.

Kategorien:
– Software/Entwicklung

cJSON

Ultraleichter JSON-Parser in ANSI C.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

BusyBox-links

BusyBox-links erstellt Links zu den verschiedenen BusyBox-Befehlen, sodass diese wie normale Unix-Befehle verwendet werden können. Es ist ein Metapaket, das alle Pakete benötigt, die Busybox bereitstellen.

Kategorien:
– Software/Systemsoftware/Betriebssystem
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

DeepDiff

DeepDiff dient der Suche nach und dem Vergleichen beliebiger Python-Objekte oder -Daten.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Forgejo

Forgejo ist eine in Go entwickelte Softwareentwicklungsplattform mit Git.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JSON::XS

JSON::XS ist eine Erweiterung für Perl, um schnelle und korrekte Serialisierung von JSON-Daten durchzuführen.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Plack

Plack ist ein in der Programmiersprache Perl geschriebenes Webanwendungsframework.

Kategorien:
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

linenoise

Eine kleine eigenständige Alternative zu readline und libedit.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Mermaid

Mermaid ist ein JavaScript-basiertes Diagramm- und Tabellen-Werkzeug, das Markdown benutzt.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rust-shlex

Shlex ist eine Rust-Bibliothek zur Trennung von Shell-Wörtern, basierend auf der gleichnamigen Python-Bibliothek.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

KDE PIM

KDE PIM ist eine Sammlung von Werkzeugen zur persönlichen Informationsverwaltung.

Kategorien:
– Software/Office/E-Mail
– Software/Office/Kommunikation

KDE PIM

KDE PIM ist eine Sammlung von Werkzeugen zur persönlichen Informationsverwaltung.

Kategorien:
– Software/Office/E-Mail
– Software/Office/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

tuigreet

Tuigreet ist ein Konsolen-basierter grafischer Anmeldedialog (Greeter) für den Login-Manager greetd.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

tracing-subscriber

tracing-subscriber stellt einen Subscriber zum Protokollieren von Traces mit sinnvollen Standardeinstellungen bereit und ist Teil des Tracing-Frameworks für Rust-Programme, um strukturierte, Ereignis-basierte Diagnoseinformationen zu sammeln.

Kategorien:
– Software/Entwicklung/Debugging

rust-matchers

rust-matcher ist ein Rust‑Crate für den Regex-Abgleich von Zeichen- und Byte-Streams.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Go-xz

Ein xz-Paket in der Programmiersprache Go zum Lesen und Schreiben von xz-komprimierten Dateien.

Kategorien:
– Software/Entwicklung

checkpointctl

Ein Tool zur eingehenden Analyse von Container-Checkpoints.

Kategorien:
– Software/Virtualisierung/Container

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JavaMail / Jakarta Mail

JavaMail ist ein Framework zur Erstellung von Java-basierten E-Mail-Anwendungen. Es wird nicht mehr als eigenständiges Projekt weiterentwickelt, sondern ist inzwischen unter dem Namen Jakarta Mail in das Eclipse Enterprise for Java (EE4J) Projekt integriert.

Kategorien:
– Software/Office/E-Mail
– Software/Systemsoftware/Bibliothek

python-future

python-future ist eine Kompatibilitätsschicht zwischen Python 2 und Python 3.

Kategorien:
– Software/Entwicklung/Programmiersprache

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

yq

Ein leichtgewichtiger und portabler Befehlszeilenprozessor für YAML, JSON, INI und XML.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Office/Datenverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco UCS 9108 100G

Cisco UCS 9108 100G sind Netzwerk-Switches.

Kategorien:
– Plattform/Hardware
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

libsixel

Die Programmbibliothek libsixel dient als Encoder / Decoder für Bilddateien im SIXEL-Format.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

quic-go

Die Programmbibliothek quic-go ist eine Implementierung des QUIC-Netzwerkprotokolls für die Go-Programmiersprache.

Kategorien:
– Software/Netzwerk/Kommunikation

V2Ray

V2Ray (v2ray-core) ist die Hauptkomponente des Project V, eines quelloffenen Netzwerkprotokolls, welches Proxy-Server und VPN-Dienste bereitstellt.

Kategorien:
– Software/Server/Kommunikation
– Software/Server/Proxy

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

cipher-base

cipher-base ist ein Modul für Node.js zum Erstellen von Streams mit derselben API wie ‘node-crypto’-Streams.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Minikube

Minikube ist eine Kubernetes-Anwendung, die dazu dient, auf lokalen, einfachen PCs zu laufen, um Kubernetes-Cluster-Umgebungen zu simulieren, bevor diese auf Servern eingesetzt werden.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Raspberry Pi Imager

Raspberry Pi Imager ist ein Tool zur einfachen Installation von Raspberry Pi OS auf eine microSD-Karte zum Einsatz auf einem Raspberry Pi.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CMake

CMake ist ein Build-System für C++ und dient der Verwaltung und Automatisierung von Prozessen der Software-Erstellung.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Docker Buildx

Docker Buildx ist eine Erweiterung des Build-Kommandos, bietet dabei aber weitreichende Features an, die es ermöglichen sollen, Builds flexibler, schneller und genauer für die jeweilige Situation anzupassen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco Secure Firewall Threat Defense

Cisco Secure Firewall Threat Defense (früher bekannt als Firepower Threat Defense) oder auch FTD ist eine Firewall von Cisco, um Netzwerkgeräte und -verkehr vor IT-Sicherheitsgefahren zu schützen.

Kategorien:
– Software/Sicherheit/Firewall

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rust-slab

Slab ist eine Implementierung von vorab zugewiesenem Speicher für einen einheitlichen Datentyp für die Programmiersprache Rust.

Kategorien:
– Software/Entwicklung/Programmiersprache

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft Copilot 365 BizChat

Microsoft Copilot 365 BizChat, auch vermarktet unter den Namen Microsoft 365 Copilot Chat und Microsoft Copilot 365 Business Chat ist ein mit dem Microsoft 365 Produktportfolio integrierter KI-Chatbot auf Basis der GPT Large Language Modelle (LLMs).

Kategorien:
– Software/Office

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft Web Deploy

Microsoft Web Deploy dient der Bereitstellung von Web-Apps und Webseiten auf IIS (Microsoft Internet Information Services)-Servern.

Kategorien:
– Software/Server

Intel Trust Authority CLI

Intel Trust Authority CLI (ehemals Amber CLI) ist ein Kommandozeilenwerkzeug für den Zugriff auf Intel Trust Authority Schnittstellen und Dienste.

Kategorien:
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

tmp

tmp ist ein Paket für Node.js, das darauf abzielt, effizient und flexibel Datei- und Verwaltungsaufgaben für temporäre Zugriffe zu ermöglichen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Authen-SASL

Authen-SASL ist eine Implementierung des Simple Authentication and Security Layer Frameworks für Perl.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rav1e

Rav1e ist ein auf Geschwindigkeit optimierter Encoder für Videodateien im AV1-Format.

Kategorien:
– Software/Office/Multimedia

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Apache Commons Lang

Apache Commons Lang ist eine Erweiterung der ‘java.lang’-Standardbibliothek um nützliche Funktionen, z. B. für Nebenläufigkeit, zur Serialisierung von Objekten oder zur Verarbeitung von String-Zahlen und Datumsangaben.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SOPE

SOPE ist eine in der Programmiersprache Objective-C geschriebene Ansammlung von Web Frameworks, die als Grundlage der SOGo Groupware dient.

Kategorien:
– Software/Middleware/Groupware
– Software/Systemsoftware/Bibliothek

Form-Data

Form-Data ist eine JavaScript/TypeScript-Bibliothek zur Erzeugung von ‘multipart/form-data’-Datenströmen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crypt::CBC

Crypt::CBC ist eine Perl-Bibliothek zur Verschlüsselung im Cipher Block Chaining Modus.

Kategorien:
– Software/Sicherheit/Verschlüsselung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

reposurgeon

reposurgeon ist ein Programm zum Editieren des Verlaufs von Versionskontrollen (wie Git und SVN). Es kann auch genutzt werden, um ein Projekt zwischen verschiedenen Versionierungstools zu übertragen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Velociraptor

Velociraptor ist eine quelloffene Software, die in allen Schritten eines Angriffes (Attack Life Cycle) zur Abwehr eingesetzt werden kann, insbesondere zur Überwachung von Endpunkten, für digitale Forensik und zur Reaktion auf IT-Sicherheitsvorfälle.

Kategorien:
– Software/Sicherheit/Monitoring

CIRCL

CIRCL (Cloudflare Interoperable, Reusable Cryptographic Library) ist eine Sammlung von kryptografischen Funktionen programmiert in Go.

Kategorien:
– Software/Sicherheit/Verschlüsselung
– Software/Systemsoftware/Bibliothek

Vite

Vite ist ein Frontend-Build-Tool zur Entwicklung von Oberflächen, welches aus einem Entwicklungsserver und einer Funktion zum Bauen des Codes besteht, wobei die Instanz durch Erweiterungen und JavaScript angepasst werden kann.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

CHMLib

CHMLib ist eine Bibliothek zur Verarbeitung des ITSS/CHM-Dateiformats. Dieses Format wird von Microsoft HTML-Hilfedateien verwendet.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Prism

Prism ist eine Javascript-Bibliothek für Syntaxhervorhebung (Syntax Highlighting) von auf Webseiten angezeigtem Quellcode.

Kategorien:
– Software/Entwicklung/Editor

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

SUSE Linux Enterprise Module for Systems Management

Das Systems Management Module ist ein Modul für SUSE Linux Enterprise Server, welches aktuelle und häufiger aktualisierte Versionen von den Automatisierungstools Salt und Ansible zur Verfügung stellt.

Kategorien:
– Plattform/System/Linux/SUSE
– Software/Systemsoftware/Betriebssystem

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

fdkaac

fdkaac ist ein Kommandozeilenwerkzeug, um basierend auf der Fraunhofer FDK AAC Bibliothek (libfdk-aac) das Advanced Audio Coding (AAC)-Format zu verarbeiten.

Kategorien:
– Software/Office/Multimedia

GoBGP

GoBGP ist eine quelloffene Implementierung des Border Gateway Protokolls (BGP), die in Go programmiert ist. Ein Fokus liegt dabei auf der Unterstützung von Multicore-CPUs, einfacher Automatisierung sowie Integration.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

libmobi

libmobi ist eine Bibliothek zur Verwaltung und Verarbeitung von Mobipocket/Kindle (MOBI) E-Book-Formaten.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Wine

Wine (ursprünglich ein Akronym für “Wine Is Not an Emulator”) ist eine Kompatibilitätsschicht, die es ermöglicht, Windows-Anwendungen unter POSIX-konformen Betriebssystemen (wie z.B. Linux, macOS und BSD) auszuführen.

Kategorien:
– Software/Virtualisierung/Emulator

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sequoia-octopus-librnp

sequoia-octopus-librnp oder auch Octopus ist ein Sequoia-basiertes OpenPGP Backend für Thunderbird, das die von Thunderbird unterstützte und mitgelieferte RNP-Bibliothek ersetzen kann.

Kategorien:
– Software/Sicherheit/Verschlüsselung
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

sslh

sslh ist ein Multiplexer für verschiedene Anwendungsprotokolle, die auf SSH oder TLS/SSL aufsetzen und den gleichen Port für die Kommunikation benutzen.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft PC Manager

Microsoft PC Manager ist eine Optimierungssoftware von Microsoft zur Performance-Verbesserung von Windows-Rechnern.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

base-x

Base-x ist ein Encoder und Decoder für beliebige Alphabete, der eine Bitcoin-ähnliche Kompression führender Nullen verwendet.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

JRuby-OpenSSL

Durch JRuby-OpenSSL werden die OpenSSL-Bindungen (Bindings) für JRuby zur Verfügung gestellt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Selenium Manager

Durch Selenium Manager wird die automatische Verwaltung von Browser-Treibern für Selenium-basierte Tests zur Verfügung gestellt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

libgepub

Libgepub ist eine GObject-basierte Programmbibliothek für die Verarbeitung von EPUB-Dokumenten.

Kategorien:
– Software/Bildung
– Software/Office/Textverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

rust-users

‘rust-users’ oder ‘users’ ist ein Rust-Create, welches genutzt wird, um Zugriff auf Unix-Benutzer und -Gruppen für Rust-Programme zu ermöglichen.

Kategorien:
– Software/Systemsoftware/Bibliothek
– Software/Systemsoftware/Systemwerkzeuge

Himmelblau

Himmelblau ist ein Programm zum Integrieren von Linux-Umgebungen und dem Authentifizierungsdienst Microsoft Azure Entra ID.

Kategorien:
– Plattform/System/Linux
– Software/Sicherheit/Authentifizierung, Autorisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Afterburn

Afterburn ist ein einmalig beim Systemstart ausgeführtes (One-Shot) Programm zum Interagieren mit Provider-abhängigen Metadata-Endpunkten, um Informationen auszulesen oder zu setzen, wie den Hostnamen, Netzwerkkonfigurationen oder auch SSH-Schlüssel.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pbkdf2

pbkdf2 ist eine JavaScript-Bibliothek, die PBKDF2 für Node.js implementiert.

Kategorien:
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

mod_proxy_cluster

mod_proxy_cluster ist ein intelligentes Load-Balancing-Modul für den Apache HTTP Server, das dynamisch mit Java-basierten Application Servern wie JBoss/WildFly kommuniziert, um Webanfragen effizient auf verfügbare Backend-Knoten zu verteilen.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Node.Js Send

‘send’ ist eine Node.js-Bibliothek, die das effiziente Übertragen von Dateien über HTTP aus dem Dateisystem ermöglicht und häufig in Webservern wie Express.js eingesetzt wird.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Javapackages Tools

‘javapackages-tools’ ist ein Hilfspaket zur Integration, Erstellung und Verwaltung von Java-Anwendungen und -Bibliotheken in RPM-basierten Linux-Distributionen.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Meraki MX Firmware

Die Firmware der Cisco Meraki MX-Serie steuert Sicherheitsfunktionen, VPN-Verbindungen und Netzwerkmanagement über die Cloud für eine zentrale und automatische Geräteverwaltung.

Kategorien:
– Software/Systemsoftware/Firmware

Meraki MX Series

Die Cisco Meraki MX-Serie umfasst Cloud-verwaltete Sicherheits-Appliances für Unternehmensnetzwerke mit integrierter Firewall, VPN, Routing und optional WLAN oder LTE.

Kategorien:
– Plattform/Hardware
– Plattform/Netzwerk/Cisco

Meraki Z Series

Die Cisco Meraki Z-Serie bietet kompakte Teleworker-Gateways für sichere, Coud-verwaltete VPN-Verbindungen und flexible Internetanbindung im Homeoffice.

Kategorien:
– Plattform/Hardware
– Plattform/Netzwerk/Cisco

Meraki Z Firmware

Die Firmware der Cisco Meraki Z-Serie ermöglicht sichere VPN-Konnektivität und zentralisiertes Management der Teleworker-Gateways über die Meraki-Cloud-Plattform.

Kategorien:
– Software/Systemsoftware/Firmware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Node Express

Node Express ist ein minimalistisches und flexibles Webframework für Node.js, das die Entwicklung von Webanwendungen und APIs erleichtert.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Perl Cryptx

Perl CryptX ist ein Perl-Modul, das kryptographische Funktionen wie Verschlüsselung, Hashing, digitale Signaturen und Public-Key-Kryptografie bereitstellt und dabei intern Bibliotheken wie libtomcrypt und libtommath verwendet.

Kategorien:
– Software/Sicherheit

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Prometheus Node Exporter

Prometheus Node Exporter ist eine in Go programmierte Erweiterung für Prometheus, um Hardware- und OS-Metriken in *NIX-Kerneln auszulesen.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

KaTeX

KaTeX ist eine JavaScript-Bibliothek, um TeX-Math-Renderings in Browsern darzustellen, wobei besonderen Wert auf eine einfache Nutzung und schnelle Darstellung gelegt wird.

Kategorien:
– Software/Office/Browser
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

libblockdev

libblockdev ist eine C-Bibliothek unter Linux, die eine einheitliche Schnittstelle zur Verwaltung von Blockgeräten für systemnahe Werkzeuge bereitstellt.

Kategorien:
– Software/Systemsoftware/Bibliothek

pycares

pycares ist eine Python-Bibliothek, die asynchrone DNS-Abfragen über die c-ares-Bibliothek ermöglicht.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Atuin

Atuin ist eine Software, die eine verbesserte, durchsuchbare und synchronisierbare Shell-Verlaufshistorie für die Kommandozeile bietet.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Docker Compose

Docker Compose ist ein Werkzeug, mit dem man Multi-Container-Docker-Anwendungen definieren und mit einer einzigen YAML-Datei einfach starten, verwalten und konfigurieren kann.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Perl-Crypt-OpenSSL-RSA

Das Perl-Crypt-OpenSSL-RSA-Modul dient der RSA-Ver- und Entschlüsselung unter Verwendung der OpenSSL-Programmbibliotheken.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Power Automate

Microsoft Power Automate ist ein Dienst, der es Benutzern ermöglicht, Workflows zu erstellen, um wiederkehrende, zeitaufwendige Aufgaben in verschiedenen Apps und Services zu automatisieren.

Kategorien:
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Windows SDK

Windows SDK enthält eine Reihe von Werkzeugen zum Erstellen von Windows-Anwendungen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Konsole

Konsole ist ein Terminalemulator für die Arbeitsumgebung von KDE.

Kategorien:
– Software/Systemsoftware/Terminal
– Software/Virtualisierung/Emulator

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco UCS B-Series

Cisco UCS B-Series Blade Server gehört zur Unified Computing System (UCS) Server-Produktlinie und stellen für Blade-Architekturen weitere Konfigurationsoptionen zur Verfügung.

Kategorien:
– Plattform/Hardware
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

elemental-toolkit

Das elemental-toolkit dient neben anderem dem Booten von Container-Images in virtuellen Maschinen, auf physischer Hardware und eingebetteten Geräten. Das Toolkit ermöglicht die Erstellung benutzerdefinierter Betriebssystemversionen im eigenen Cluster mit Standard-Container-Images.

Kategorien:
– Software/Systemsoftware

elemental-operator

Der elemental-operator erweitert die Funktionalität von Rancher um Betriebssystem- und Management-Fähigkeiten. Maschinen, die von einem Elemental Live ISO Register zum Elemental Operator booten, erhalten dadurch ein Betriebssystem und eine k8s-Distribution und können so einen umgehend in Rancher verfügbaren neuen Kubernetes Cluster erzeugen.

Kategorien:
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Flask-CORS

Flask-CORS ist eine Erweiterung für Flask, um Cross-Origin Resource Sharing (CORS) zu ermöglichen, also das Teilen von Ressourcen aus unterschiedlichen Quellen, insbesondere Cross-Origin AJAX.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Server/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

parquet-java

Parquet-java ist eine Java-Implementierung des Apache Parquet Dateiformats.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

wxWidgets

WxWidgets ist eine plattformübergreifende Bibliothek zur Erstellung von grafischen Benutzeroberflächen.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

web.py

web.py ist ein einfaches und leichtgewichtiges Web-Framework für Python, das Entwicklern ermöglicht, schnell Webanwendungen zu erstellen.

Kategorien:
– Software/Entwicklung
– Software/Entwicklung/Entwicklungswerkzeuge

MyDumper

MyDumper ist ein MySQL-Backup-Tool, das schnelle und effiziente logische Backups von MySQL-Datenbanken ermöglicht und speziell für die Erstellung von Sicherungen in großen Datenbanken entwickelt wurde.

Kategorien:
– Software/Datensicherung/Backup

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

lua-http

lua-http ist eine asynchrone HTTP- und WebSocket-Bibliothek für Lua, die HTTP/1.x, HTTP/2 sowie TLS-Verbindungen unterstützt und sowohl Client- als auch Serverfunktionalitäten bietet.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

modsecurity

ModSecurity ist eine Firewall, die auf der Applikationsebene arbeitet und auf HTTP-Datenverkehr ausgelegt ist. Es handelt sich hierbei um ein Modul u. a. für den Apache-Webserver. Das Sicherheitsmodul arbeitet zwar im HTTP-Server, setzt sich aber noch vor dessen eigentliche Verarbeitungskette. Mit Hilfe frei definierbarer Filteregeln filtert es den ein- und ausgehenden HTTP-Verkehr auf ungewöhnliche oder schädliche Daten und blockiert wenn nötig die weitere Verarbeitung. HTTPS-Anfragen hat Apache bereits entschlüsselt, folglich kann ModSecurity auch derartige Anfragen filtern.

Kategorien:
– Software/Sicherheit/Firewall

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft Edge Updater

Microsoft Edge Updater ist ein in Edge integrierter Dienst zum Updaten von Microsoft Edge.

Kategorien:
– Software/Office/Browser

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CRaC

OpenJDK CRaC (Coordinated Restore at Checkpoint) ermöglicht es Java-Anwendungen, ihren Ausführungszustand per Snapshot zu sichern und später wiederherzustellen, um Start- und Aufwärmzeiten deutlich zu verkürzen – unterstützt durch eine standardisierte API zur Koordination von Checkpoint- und Restore-Ereignissen.

Kategorien:
– Software/Datensicherung/Backup
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

FastCGI Development Kit (fcgi2)

FastCGI ist ein Protokoll zur effizienten Kommunikation zwischen Webservern und Anwendungen. Das FastCGI Development Kit (fcgi2) stellt eine Bibliothek bereit und unterstützt damit die einfache Erstellung von FastCGI Anwendungen u. a. in den Sprachen C/C++, Perl, Tcl und Java.

Kategorien:
– Software/Entwicklung
– Software/Server/Kommunikation
– Software/Server/Webserver

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Crossbeam Channel

Crossbeam Channel ist ein Rust Crate und stellt multi-Produzenten/multi-Konsumenten-Kanäle zum Übertragen von Nachrichten bereit.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Netzwerk

Maturin

Maturin (früher PyO3) ermöglicht die Interaktion der Programmiersprachen Rust und Python, insbesondere für den Einsatz von Paketen/Crates .

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

iputils

iputils ist ein Paket mit einfachen, nützlichen Funktionen für Netzwerktests und -einstellungen unter Linux.

Kategorien:
– Software/Netzwerk
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

net-tools

net-tools ist ein Paket unter Linux, das klassische Netzwerkwerkzeuge wie ifconfig, netstat und route bereitstellt, um Netzwerkkonfigurationen und -verbindungen zu verwalten.

Kategorien:
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Red Hat Discovery

Red Hat Discovery ist ein Scanner für Inventurzwecke, der prüft, ob auf Systemen Red Hat Software läuft.

Kategorien:
– Software/Netzwerk/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

watchfiles

watchfiles ist eine moderne und leistungsstarke Python-Bibliothek zur Überwachung von Datei- und Verzeichnisänderungen. Sie wird vor allem in Entwicklungsumgebungen eingesetzt.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Yggdrasil

Yggdrasil ist ein Systemdienst, der Themen eines MQTT Brokers abonniert und die empfangenen Daten über einen D-Bus Nachrichten-Broker an entsprechende Arbeitsprozesse weiterleitet.

Kategorien:
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Microsoft Dataverse

Microsoft Dataverse ist eine Cloud-basierte Datenplattform, mit der sich Daten sicher speichern, verwalten und zwischen Geschäftsanwendungen austauschen lassen.

Kategorien:
– Software/Datensicherung/Synchronisation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OSBuild

OSBuild ist ein Pipeline-basiertes Build-System für Betriebssystemartefakte.

Kategorien:
– Software/Entwicklung/Softwareplattform

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Web Open Font Format (WOFF)

WOFF (Web Open Font Format) ist ein Webschriftarten-Format, das von Mozilla in Zusammenarbeit mit Type Supply, LettError und anderen Organisationen entwickelt wurde.

Kategorien:
– Software
– Software/Sonstiges

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Catalyst 2960XR

Der Cisco Catalyst 2960XR ist ein stapelbarer Layer-3-Gigabit-Ethernet-Switch für den Enterprise-Einsatz, der erweiterte Routing-Funktionen, hohe Energieeffizienz und redundante Stromversorgung bietet.

Kategorien:
– Plattform/Netzwerk/Cisco

Catalyst 2960CX

Der Cisco Catalyst 2960CX ist ein kompakter Gigabit-Ethernet-Switch für den Einsatz in beengten oder geräuschsensiblen Umgebungen, der sich für den Anschluss von Endgeräten in Außenstellen oder Büroumgebungen eignet.

Kategorien:
– Plattform/Netzwerk/Cisco

Catalyst 3560CX

Der Cisco Catalyst 3560CX ist ein kompakter, Layer-3-Gigabit-Ethernet-Switch mit erweiterten Routing-Funktionen.

Kategorien:
– Plattform/Netzwerk/Cisco

Catalyst 9100X

Der Cisco Catalyst 9100X Access Point ist ein Wi-Fi 6E-fähiger Access Point für den Unternehmenseinsatz.

Kategorien:
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco Catalyst 1000 Series Switches

Bei den Switches der Cisco Catalyst 1000 handelt es sich um Gigabit-Ethernet-Switches mit fester Konfiguration der Einstiegsklasse, die Layer-2-Zugriff der Unternehmensklasse für Zweigstellen, herkömmliche Arbeitsbereiche und Anwendungen außerhalb der Verkabelung bieten.

Kategorien:
– Plattform/Hardware
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco CGR 1000 Compute Modules

Ein Fog-Computing Modul für Cisco 1000 Series Connected Grid Router.

Kategorien:
– Plattform/Netzwerk/Cisco

Cisco IC3000 Industrial Compute Gateway

Das Cisco IC3000 Industrial Compute Gateway ist ein Edge-Computing Gateway für die Erweiterung von IoT-Netzwerken.

Kategorien:
– Plattform/Netzwerk/Cisco

Cisco IR510 WPAN Industrial Router

Der Cisco IR510 WPAN Industrial Router stell ein Wireless Personal-Area Network (WPAN) für IoT-Anwendungen zur Verfügung.

Kategorien:
– Plattform/Netzwerk/Cisco

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Cisco Embedded Wireless Controllers on Catalyst APs

Die Embedded Wireless Controllers on Catalyst Access Points (EWC-AP) verbinden die Cisco Catalyst 9800 Series Wireless Controllers mit den neuesten Wi-Fi 6 Access Points.

Kategorien:
– Plattform/Netzwerk/Cisco

PHP CSS Parser

Der PHP CSS Parser ist ein in PHP geschriebener Parser für CSS-Dateien.

Kategorien:
– Software/Entwicklung
– Software/Office/Datenverarbeitung

Horde CSS Parser

Der Horde CSS Parser ist eine Implementation des PHP CSS Parsers von Sabberworm für das Horde-Framework.

Kategorien:
– Software/Entwicklung
– Software/Office/Datenverarbeitung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

CarrierWave

CarrierWave ist eine Ruby-Bibliothek zur Verarbeitung und Verwaltung von Datei-Uploads in Webanwendungen.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge
– Software/Systemsoftware/Bibliothek

Incus

Incus ist eine Image-basierte Verwaltungssoftware für System-Container und virtuelle Maschinen für verschiedene Linux-Distributionen.

Kategorien:
– Software/Netzwerk/Container
– Software/Virtualisierung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Libva

Libva ist eine Implementierung der VA-API (Video Acceleration API).
VA-API ist eine Open-Source-Bibliothek und API-Spezifikation, die den Zugriff auf hardwarebeschleunigte Grafikfunktionen für die Videobearbeitung ermöglicht. Sie besteht aus einer Hauptbibliothek sowie herstellerspezifischen Beschleunigungs-Backends für jede unterstützte Hardwareplattform.

Kategorien:
– Software/Systemsoftware/Bibliothek

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

gorilla/csrf

Gorilla/csrf ist eine HTTP-Middleware für Webanwendungen in der Programmiersprache Go. Sie dient dem Schutz vor Cross-Site-Request-Forgery (CSRF)-Angriffen

Kategorien:
– Software/Middleware
– Software/Sicherheit

stm32_mw_usb_host

stm32_mw_usb_host ist eine Komponente der STM32Cube Micro-controller (MCU) Middleware. Sie stellt die USB-Host Bibliotheken bereit.

Kategorien:
– Software/Middleware
– Software/Systemsoftware/Treiber

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Mistral

Mistral ist ein in OpenStack integrierter Workflow-Dienst, der Mechanismen für die Definition von Aufgaben und Workflows in einer YAML-basierten Sprache bereitstellt, die in verteilten Umgebungen ausgeführt werden können.

Kategorien:
– Software/Netzwerk/Cloud
– Software/Systemsoftware/Verwaltung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

pnpm

pnpm ist ein Tool zum Verwalten von Software-Abhängigkeiten in JavaScript- und TypeScript-Projekten. Es sorgt dafür, dass alle benötigten Pakete installiert und organisiert sind, damit ein Projekt korrekt funktioniert.

Kategorien:
– Software/Entwicklung

Hickory DNS

Hickory DNS ist eine in Rust entwickelte DNS-Software, die als autoritativer Nameserver, rekursiver Resolver und DNS-Client eingesetzt werden kann.

Kategorien:
– Software/Netzwerk

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenRazer

OpenRazer ist ein quelloffener Treiber für Peripheriegeräte von Razer.

Kategorien:
– Software/Systemsoftware/Treiber

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Yelp

Yelp ist das standardmäßig konfigurierte Dienstprogramm für das Öffnen der Hilfedokumentation in verschiedenen Formaten für GNOME-Desktop-Umgebungen.

Kategorien:
– Software/Office
– Software/Systemsoftware

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

PeopleSoft Enterprise HCM Talent Acquisition Manager

PeopleSoft Enterprise HCM Talent Acquisition Manager ist eine Anwendung für die Personalbeschaffung.

Kategorien:
– Software/Middleware/Groupware

Multi-Linux Manager

Der SUSE Multi-Linux Manager dient der Verwaltung verschiedener Linux-Versionen auf einer Vielzahl von Clients über eine Konsole.

Kategorien:
– Software/Systemsoftware/Betriebssystem
– Software/Systemsoftware/Verwaltung

QuickJS

QuickJS ist eine kleine und einbettbare JavaScript-Engine, welche die aktuellen ECMAScript-Spezifikationen erfüllt.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

OpenBSD OpenIKED

OpenIKED implementiert das Internet Key Exchange (IKEv2)-Protocol für die gegenseitige Authentifizierung sowie Einrichtung und Verwaltung von IPsec-Sicherheitsrichtlinien und -Sicherheitsassoziationen (SA) zwischen den Kommunikationspartnern.

Kategorien:
– Software/Sicherheit/Authentifizierung, Autorisierung
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Axios

Axios ist ein HTTP-Client für Browser- und node.js-Umgebungen, der auf den JavaScript-Promise-Mechanismen basiert.

Kategorien:
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

String::Compare::ConstantTime

Das Paket String::Compare::ConstantTime stellt die Funktion ‘equals()’ für den Vergleich zweier Zeichenketten mit gleicher Länge (in Bytes) bereit, welches eine konstante Zeit benötigt, wodurch Angriffe basierend auf Zeitmessungen (Timing Attacks) abgewehrt werden sollen.

Kategorien:
– Software/Entwicklung
– Software/Sicherheit/Verschlüsselung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Workrave

Workrave ist eine Open Source Softwareanwendung, die dazu dient, Computeranwender davor zu schützen, berufsbedingte Erkrankungen wie Karpaltunnelsyndrom, wiederholte Belastungsverletzungen oder Kurzsichtigkeit zu entwickeln oder zu verschlimmern.

Kategorien:
– Software
– Software/Bildung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Visual Studio Tools for Applications

Microsoft Visual Studio Tools for Applications erlaubt es Drittanbietern ihre Anwendungen unter Verwendung der Visual Basic und Visual C# Programmiersprachen anzupassen und zu erweitern.

Kategorien:
– Software/Entwicklung/Entwicklungswerkzeuge

FIS GT.M

FIS GT.M ist eine Datenbank für Schlüssel-Wert (key-value)-Paare, die auf die effiziente Verarbeitung von Transaktionen optimiert ist.

Kategorien:
– Software/Server/Datenbank

YottaDB

YottaDB ist eine Datenbank für Schlüssel-Wert (key-value)-Paare, die auf die effiziente Verarbeitung von Transaktionen optimiert ist. Die Software basiert auf der von FIS entwickelten Datenbank GT.M.

Kategorien:
– Software/Server/Datenbank

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Trunk

Trunk ist ein WASM Web Application Bundler für Rust.

Kategorien:
– Software/Systemsoftware/Systemwerkzeuge

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

DBIx::Class::EncodedColumn

Die DBIx::Class-Komponente ‘EncodedColumn’ dient im Kontext von MetaCPAN, einer Open-Source-Suchmaschine für das Comprehensive Perl Archive Network (CPAN), dazu, den Inhalt von Spalten automatisch zu kodieren.

Kategorien:
– Software/Entwicklung

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

Net::EasyTCP

Das Paket Net::EasyTCP für Perl ermöglicht die einfache Implementierung von Client- und Server-Anwendungen, die sicher über TCP/IP kommunizieren können.

Kategorien:
– Software/Entwicklung
– Software/Netzwerk/Kommunikation

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

below

below ist ein interaktives Werkzeug, um Systemdaten zu speichern und anzusehen.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.

Liebes Linux-Magazin-Team,

es haben sich Änderungen an den von uns unterstützen Produkten in unseren
Sicherheitsmeldungen ergeben. Die einzelnen Änderungen finden Sie im Folgenden:

atop

atop ist ein System- und Prozessüberwachungswerkzeug für die Konsole unter Linux.

Kategorien:
– Software/Systemsoftware/Monitoring

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.