PSIRT Hinweise & Antworten

Bleiben Sie über die neuesten Ratschläge und Antworten für OneSpan-Sicherheitsprodukte auf dem Laufenden

PSIRT-Hinweise und Antworten

Hinweise enthalten detaillierte Informationen zu Sicherheitsproblemen, die OneSpan-Produkte direkt betreffen und eine Korrektur, ein Upgrade oder eine Aktion des Kunden erfordern. 

In den Antworten werden Probleme behandelt, die eine Antwort auf Informationen erfordern, die in einem öffentlichen Forum wie einem Blog diskutiert werden.
Es gibt verschiedene Möglichkeiten, um die neuesten Informationen zu Produktschwachstellen von OneSpan zu erhalten:

Chevron down icon
  • Sicherheitshinweis
  • Sicherheitsantwort

28. August 2018 Sicherheitsanfälligkeit bezüglich Remotecodeausführung in der Apache Struts 2-Komponente in OneSpan-Produkten
18. Januar 2018 Meltdown- und Spectre-Sicherheitslücken in der IDENTIKEY Appliance und der IDENTIKEY Virtual Appliance
14. März 2017 CVE-2017-5638 Sicherheitsanfälligkeit in Apache Struts in OneSpan-Produkten
23. Februar 2016 CVE-2015-7547-Sicherheitsanfälligkeit in OneSpan-Produkten
26. November 2015 Standortübergreifendes Scripting in der Apache Struts-Komponente, die in IDENTIKEY Authentication Server verwendet wird
03. September 2015 Reflektierte Sicherheitsanfälligkeit bezüglich Cross-Site-Scripting in der DIGIPASS-Authentifizierung für Citrix Web Interface
03. September 2015 Mehrere OpenSSL-Schwachstellen in OneSpan-Produkten
13. April 2015 Mehrere OpenSSL-Probleme, die OneSpan-Produkte betreffen
23. März 2015 Reflektierte Sicherheitsanfälligkeit bezüglich Cross-Site-Scripting in der Hilfefunktion von IDENTIKEY Authentication Server
04. Februar 2015 glibc GHOST-Sicherheitslücke in OneSpan-Produkten
29. Oktober 2014 Öffnen Sie Sicherheitsanfälligkeiten in Redirect und Cross-Site-Scripting in OneSpan IDENTIKEY-Produkten
17. Oktober 2014 SSL 3.0 POODLE-Sicherheitsanfälligkeit in OneSpan-Produkten
30. September 2014 Sicherheitsanfälligkeit in GSU Bash Environment Variable Command Injection in OneSpan-Produkten
17. April 2014 OpenSSL Heartbleed-Sicherheitslücke in OneSpan-Produkten

 

19. Oktober 2016 Abschwächen von Transaktionsmanipulationsangriffen gegen App-basierte Authentifizierungsschemata
05. Mai 2015 Verdeckter Weiterleitungsfehler in OAuth wirkt sich nicht auf MYDIGIPASS.COM aus