Security
-
BGP-Resets: Schwachstelle in Cisco-Routern
Ciscos Software IOS XR enthält eine Schwachstelle bei der Verarbeitung von BGP-Paketen, die zu Denial-of-Service-Angriffen ausgenutzt werden kann.
https://www.golem.de/1008/77584.html -
Binary Planting: Microsofts Workaround lässt einzelne Anwendungen ausfallen
Kein Ende in Sicht. Während erste Softwarehersteller tatsächlich schon Patches für Binary Planting alias DLL-Hijacking veröffentlichen, gibt es für das Grundproblem keine Lösung. Der Microsoft-Workaround hat Nachteile und lässt Anwendungen sogar ausfallen.
https://www.golem.de/1008/77546.html -
Binary Planting: VLC 1.1.4 beseitigt DLL-Sicherheitslücke
Mit der Version 1.1.4 des Mediaplayers VLC korrigiert das Videolan-Team eine Sicherheitslücke in Windows, die sich auch in vielen anderen Applikationen findet, das sogenannte Binary Planting.
https://www.golem.de/1008/77541.html -
iPhone Dev Team: Kein Jailbreak mehr für iOS 4.0.x
Das iPhone Dev Team will vorerst keinen neuen Jailbreak für Apples iOS veröffentlichen, denn das würde nur Apple helfen. Manchmal sei es eben besser, nichts zu tun, so die Hacker.
https://www.golem.de/1008/77520.html -
Binary Planting: Fehlende DLLs vereinfachen Angriffe auf Anwendungen
Die Zahl der vom Binary Planting betroffenen Anwendungen wächst stetig und es tut sich ein grundsätzliches Problem auf: Viele Programme rufen DLLs auf, die gar nicht existieren. Dann hilft auch Microsofts SafeDLLSearch nicht.
https://www.golem.de/1008/77496.html -
Datenschutz: Personalchefs sollen nicht in sozialen Netzwerken stöbern
Der Gesetzentwurf zum Beschäftigtendatenschutz, der heute im Bundeskabinett verabschiedet werden soll, untersagt es Arbeitgebern, Bewerberdaten aus sozialen Netzwerken wie Facebook zu holen.
https://www.golem.de/1008/77467.html -
Binary Planting: Firefox, Opera, Powerpoint und viele mehr sind anfällig
Die ersten Exploits für das sogenannte Binary Planting sind aufgetaucht, und das gleich in größerer Zahl. Damit die Sicherheitslücke, an der auch das Design des Betriebssystems schuld ist, ausgenutzt werden kann, müssen die Programmierer der Anwendungen allerdings ziemlich fahrlässig arbeiten.
https://www.golem.de/1008/77461.html -
Halo Reach: Finale Version für 99.999 MS-Punkte im Netz
Lange vor der eigentlichen Veröffentlichung hat Microsoft das Actionspiel Halo Reach in Xbox Live veröffentlicht - geschützt lediglich durch einen absurd hohen Preis. Trotzdem hat das Programm inzwischen den Weg in illegale Tauschbörsen gefunden.
https://www.golem.de/1008/77446.html -
Openssh: Neue Logging-Option mildert Phishing-Attacken
Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen.
https://www.golem.de/1008/77440.html -
Binary Planting: Windows-Sicherheitslücke betrifft dutzende Anwendungen
Die Art und Weise, wie Anwendungen DLL-Dateien behandeln, hat weitreichende Folgen für die Sicherheit von Windows. Zahlreiche Anwendungen können zum Einschleusen und Ausführen von Schadcode missbraucht werden, wenn die Entwickler beim Nachladen von DLLs nicht aufgepasst haben. Viel Schutz gibt es nicht, zudem ist der veröffentlichte Workaround kompliziert in der Handhabung.
https://www.golem.de/1008/77437.html -
Arbeitnehmerdatenschutz: Videoverbot am Arbeitsplatz kommt
Heimliche Überwachung per Videokamera soll es künftig am Arbeitsplatz nicht mehr geben. Das hat die FDP bei den Verhandlungen zu einem Gesetzentwurf zum Arbeitnehmerdatenschutz durchgesetzt.
https://www.golem.de/1008/77401.html -
Google Chrome: Update korrigiert zehn Sicherheitslücken im Browser
Google hat eine neue Version von Chrome veröffentlicht, um zehn Sicherheitslücken im Browser zu beseitigen. Drei Sicherheitslecks werden als gefährlich eingestuft, von sechs Fehlern geht eine hohe Gefahr aus.
https://www.golem.de/1008/77372.html -
Adobe Reader und Acrobat: Patch schließt zwei gefährliche Sicherheitslücken
Adobe hat den angekündigten Patch für die PDF-Applikationen Reader und Acrobat veröffentlicht. Neben dem auf der Black Hat bekanntgewordenen Sicherheitsloch beseitigt der Patch ein zweites Sicherheitsleck. Beide Sicherheitslücken können zur Codeausführung missbraucht werden.
https://www.golem.de/1008/77358.html -
Street View: Widerspruchsfrist verlängert
Google geht in Sachen Street View auf seine Kritiker zu und machte gegenüber dem Hamburger Datenschutzbeauftragten Johannes Caspar weitere Zugeständnisse. Unter anderem wird die Widerspruchsfrist verlängert.
https://www.golem.de/1008/77343.html -
Milliardenübernahme: Intel kauft McAfee
Für rund 7,7 Milliarden US-Dollar will der Chiphersteller Intel das auf Software für IT-Sicherheit spezialisiere Unternehmen McAfee übernehmen.
https://www.golem.de/1008/77336.html -
Abstürze: VLC 1.1.3 beseitigt Bugs
Das Videolan-Team hat eine neue Version des freien Mediaplayers VLC 1.1.3 veröffentlicht. Diese beseitigt einige Fehler, die in älteren Versionen zu Abstürzen führen.
https://www.golem.de/1008/77319.html -
Street View: Schaar will Widerspruchsregister und Profilbildungsverbot
In Sachen Google Street View meldet sich der Bundesdatenschutzbeauftragte Peter Schaar mit zwei konkreten Forderungen zu Wort: Er fordert die Einrichtung eines Widerspruchsregisters und ein Profilbildungsverbot.
https://www.golem.de/1008/77296.html -
Adobe Reader und Acrobat: Sicherheitspatch kommt am 19. August
Adobe veröffentlicht erst am 19. August 2010 einen Sicherheitspatch für den Adobe Reader und für Acrobat. Der außerplanmäßige Patch wurde bereits für diese Woche angekündigt, ein genaues Datum war aber noch nicht bekannt.
https://www.golem.de/1008/77284.html -
Street View: Das eigene Haus kann ab sofort verpixelt werden
Google hat wie angekündigt heute eine Website freigeschaltet, auf der Hausbesitzer und Bewohner die Unkenntlichmachung ihrer Häuser in Google Street View beantragen können. Die dafür eingeräumte Frist von vier Wochen hält Bundesverbraucherschutzministerin Ilse Aigner für zu kurz und fordert Google auf, den Bürgern mehr Zeit einzuräumen.
https://www.golem.de/1008/77250.html -
Sicherheit: Fingerspuren enthüllen Mustersperre von Android-Smartphones
Die Mustersperre von Android-Smartphones lässt sich leicht knacken. Fingerspuren zeigen das gemalte Muster, womit der Zugangsschutz nicht besonders sicher ist. Mit Hilfe von Fotos lassen sich die Fingerspuren analysieren und das gewählte Muster herausfinden, berichten Forscher der Universität von Pennsylvania.
https://www.golem.de/1008/77228.html
