CAOS: BSI prüft Open-Source-Projekte, findet Lücken bei Videokonferenz-Tools​

CAOS: BSI prüft Open-Source-Projekte, findet Lücken bei Videokonferenz-Tools​ BSI Security LinuxundOpenSource Sicherheitslücken

hervorgeht, geht es in beiden Fällen um Cross-Site-Scripting und die Möglichkeit, über den Usernamen JavaScript-Payloads zu injizieren.

Beide Lücken teilte das Projekt den Entwicklern vor Veröffentlichung der Untersuchungsergebnisse mit. In neueren Versionen Open-Source-Werkzeugs sind sie behoben. Außerdem fanden das CAOS-Projekt 75 Abhängigkeiten in BigBlueButton von anderem Open-Source-Code mit kritischer oder hoher Sicherheitslücken-Einstufung. Bei Jitsi waren es davon 31.

CAOS ist ein Kooperationsprojekt des Bundesamts für Sicherheit in der Informationstechnik und der in München ansässigen mgm security partners GmbH. Ziel des Vorhabens, das kürzlich als CAOS 2.0 verlängert wurde, ist es, die Sicherheit beliebter Open-Source-Software zu prüfen und die zuständigen Teams beim Schreiben sicheren Codes zu unterstützen.

Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:

heiseonline /  🏆 11. in DE

Österreich Neuesten Nachrichten, Österreich Schlagzeilen

Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.

Behörde prüft Rückruf: Tesla-Fahrer verlieren plötzlich LenkkontrolleNach diversen Vorfällen hat die US-Bundesbehörde für Straßen- und Fahrzeugsicherheit eine Untersuchung eines plötzlichen Verlusts der Lenkkontrolle beim Tesla Model 3 und Model Y gestartet. Fast 300.000 Tesla könnten betroffen sein - alle aus diesem Jahr.
Weiterlesen »