[2023-09] Auch Open-Source Software hat manchmal Sicherheitslücken.

[Cautus esto]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI), untersucht im Rahmen des Projektes "Codeanalyse von Open Source Software (CAOS)" zurzeit Programmcode von Open-Source-Projekten auf Schwachstellen hin. Bei diesen Untersuchungen fand das Team zwei kritische Sicherheitslücken in der Konferenzsoftware BigBlueButton. Betroffen waren dabei Versionen, die kleiner als 2.4.7 waren. Betroffen war auch die dazugehörige Benutzeroberfläche Greenlight vor der Version 2.11.1. Bei diesen Versionen wäre es möglich gewesen, Schadcode einzuschleusen. Allerdings wurden diese Sicherheitslücken bereits in den neuen Versionen geschlossen.

An diesem Beispiel sieht man deutlich, wie wichtig es ist, Software und auch das Betriebssystem immer auf den neuesten Stand zu halten.

---

Quelle: heise online