Schwachstellen und Updates: BigBlueButton, osCommerce und Xen

BigBlueButton

Für BigBlueButton gibt es ein neues Update mit dem zwei Schwachstellen (CVE-2020-29043, CVE-2020-29042) geschlossen werden.

Weitere Informationen unter: https://github.com/bigbluebutton/bigbluebutton/releases

osCommerce

Mit einem Update wird eine Schwachstelle (CVE-2020-29070) geschlossen die einem Angreifer einen „Cross-site-Scripting“-Angriff ermöglicht.

Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-29070

Xen

Mit einem Update wird eine Schwachstelle (CVE-2020-29040) geschlossen.

Weitere Informationen unter: https://xenbits.xen.org/xsa/advisory-355.html