Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)"
"... The improperly protected library files are loaded by the Windows PrintIsolationHost.exe,
which is a privileged process running as SYSTEM. When an attacker overwrites library files
that are used in an administrative context, the library code gets executed with administrative
privileges as well. Thus, the attacker is able to escalate privileges to SYSTEM ..."
--> Diese Multifunktionsgeräte sollten an der RWTH ja nicht mehr in Betrieb sein (sofern
über den Rahmenvertrag bezogen), da nun Triumph-Adler Geräte verwendet werden.
Wurden aber beim Austausch der Geräte auch die Ricoh-Treiber wieder deinstalliert?
Sollte man vielleicht tun ;)
VG
Bernd
[0]
https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printe…
--
Bernd Kohler
IT Center
Abteilung: Netze
RWTH Aachen University
Wendlingweg 10
52074 Aachen
Tel: +49 241 80-29793
Fax: +49 241 80-22666
kohler(a)itc.rwth-aachen.de
https://www.itc.rwth-aachen.de
Hallo zusammen,
da an der RWTH ja durchaus viele Lenovo Thinkpads im Einsatz sind, hier mal der Hinweis, da es an mir bisher zumindest vorbeigegangen war, dass es dringende Updates für hochwertigere Thinkpads mit Thunderbold-Schnittstelle (ab ca. 2017) gibt:
https://pcsupport.lenovo.com/ca/en/solutions/ht508988
Mit besten Grüßen,
Andre
--
Dr.-Ing. André Stollenwerk
Informatik 11 - Embedded Software
RWTH Aachen University
Ahornstrasse 55, 52074 Aachen, Germany
phone: +49 241 80 21166
web: http://www.embedded.rwth-aachen.de
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"R.I.P ROP: CET Internals in Windows 20H1"
VG
Bernd
[0]
http://windows-internals.com/cet-on-windows/
--
Bernd Kohler
IT Center
Abteilung: Netze
RWTH Aachen University
Wendlignweg 10
52074 Aachen
Tel: +49 241 80-29793
Fax: +49 241 80-22666
kohler(a)itc.rwth-aachen.de
www.itc.rwth-aachen.de
Hallo zusammen,
wir wollten uns mal erkundigen, wie andere Institute/Hochschulabteilungen das Ausfüllen/Bedrucken der rosa Bestellformulare handhaben?
Und ob bei denen, die die Formulare maschinell bedrucken, die etwas größere Klebefalz der neuen Formulare ebenfalls Probleme macht?
Viele Grüße,
Sebastian Wei-Oepen.
Sebastian Wei-Oepen
Fachinformatiker für Systemintegration
Lehrstuhl für Verbrennungskraftmaschinen VKA
Institute for Combustion Engines VKA
RWTH Aachen University
Forckenbeckstr. 4
52074 Aachen, Germany
Tel. +49 (0)241-8048110
+49 (0)241-8048348 (Porti)
Fax. +49 (0)241-22994
E-mail: wei-oepen(a)vka.rwth-aachen.de
Internet: http://www.vka.rwth-aachen.de