„Meine Damen und Herren, bitte bleiben Sie so lange angeschnallt, bis Kapitän Crash und seine Crew das Flugzeug in seine endgültige Parkposition gebracht haben. Sobald die Reifen nicht mehr qualmen und die Anschnallzeichen erloschen sind, werden wir die Türen öffnen und Sie können sich ihren Weg durch das Flugzeugwrack bahnen.”
Jetzt updaten: Node.js-Paketmanager Yarn und npm erlaubten unbefugte Schreibzugriffe
« am: 16.12.2019, 14:19:16 »
Zwei Kommandozeilen-Tools zur Node.js-Paketverwaltung bargen drei Lücken, die das Platzieren und Ersetzen von Binaries auf verwundbaren Systemen ermöglichten.
Stichworte: Linux und Open Source, Sicherheitslücken, Updates, Windows, YARN, macOS, node.js, npm, pnpm Stichworte: Linux und Open Source Sicherheitslücken Updates Windows YARN macOS node.js npm pnpm
