Security
-
Snom beseitigt Sicherheitslücke in VoIP-Telefonen
Der Sicherheitsspezialist Compass Security weist auf zwei mittlerweile geschlossene Sicherheitslücken in den VoIP-Telefonen der Firma Snom hin. Sie erlauben es Angreifern, Adressbucheinträge und Anrufprotokolle zu ändern sowie Gespräche abzuhören.
https://www.golem.de/0908/69044.html -
Gpg4win 2.0 mit S/MIME-Unterstützung veröffentlicht
Gpg4win ist in der Version 2.0 erschienen. Das Windows-Installationspaket enthält die freie Verschlüsselungssoftware GnuPG, ergänzende Software und Handbücher. Die neue Version unterstützt die S/MIME-Verschlüsselung.
https://www.golem.de/0908/69028.html -
Apple korrigiert aktiv ausgenutzte DNS-Lücke unter MacOS X
Derzeit vergeht kaum ein Tag ohne Sicherheitspatch. Von Apple kommt jetzt bereits der dritte Patch in kurzer Folge. Nach einem Update für MacOS X und dem Safari-Patch ist jetzt erneut das Betriebssystem dran. BIND hat eine Schwachstelle, die bereits ausgenutzt wird.
https://www.golem.de/0908/69026.html -
Wahlcomputer mit neuer Programmiermethode gehackt
Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diesen lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.
https://www.golem.de/0908/69004.html -
Patchday: 19 Sicherheitslücken in Microsoft-Produkten
Microsoft hat die neun angekündigten Patches für die Produkte des Herstellers veröffentlicht. Mit acht Patches werden insgesamt 15 Sicherheitslecks in Windows beseitigt, während ein weiteres Update vier Fehler in der Office-Software korrigiert. Keines der Sicherheitslecks findet sich in Windows 7.
https://www.golem.de/0908/69000.html -
Safari 4.0.3 schließt fünf Sicherheitslücken
Apple schließt mit dem Update auf Safari 4.0.3 mehrere zum Teil kritische Sicherheitslücken in seinem Browser, sowohl für MacOS X als auch Windows. Einige davon können Angreifer nutzen, um eigenen Code auszuführen oder Daten auszuspähen.
https://www.golem.de/0908/68990.html -
Wordpress-Update schließt Sicherheitslücke
Mit dem Update auf Wordpress 2.8.4 schließen die Entwickler eine Sicherheitslücke, die es Angreifern erlaubt, Administratoren aus ihren Blogs auszusperren.
https://www.golem.de/0908/68988.html -
Offene Sicherheitslücke gefährdet Wordpress
Eine Sicherheitslücke in Wordpress erlaubt es Angreifern, die Administratoren entsprechender Blogs auszusperren. Eine korrigierte Wordpress-Version steht derzeit noch nicht zum Download bereit.
https://www.golem.de/0908/68972.html -
Offenes Sicherheitsloch in Opera und im Internet Explorer
Ein Mitte Juni 2009 bekanntgewordenes Sicherheitsloch steckt in allen gängigen Browsern. Opera und der Internet Explorer weisen das Sicherheitsleck weiterhin auf.
https://www.golem.de/0908/68933.html -
Acht Sicherheitspatches für Windows in der Mache
Am bevorstehenden Patchday plant Microsoft insgesamt neun Sicherheitspatches für Windows und Office. Von den acht Updates für Windows korrigiert eines auch mindestens einen Fehler in einer MacOS-Software, während ein Windows-Patch sich zudem um Fehler im .Net-Framework kümmert.
https://www.golem.de/0908/68900.html -
Apple veröffentlicht MacOS X 10.5.8
Apple aktualisiert sein Betriebssystem MacOS X auf die Version 10.5.8. Neben einigen Sicherheitsupdates enthält das Upgrade auch Verbesserungen und einige wenige neue Funktionen.
https://www.golem.de/0908/68866.html -
Sicherheitsupdate für Java 1.6
Mit einem Sicherheitsupdate korrigiert Sun einige kritische Fehler im Java Runtime Environment (JRE). Das Update beseitigt unter anderem Schwachstellen beim Schutz privater Daten, Zertifikatsprobleme und eine Reihe von Fehlern im Runtime Environment.
https://www.golem.de/0908/68845.html -
Blizzard will Hardwaredaten von WoW-Spielern sammeln
Welche Hardware verwenden Spieler von World of Warcraft? Das will Blizzard herausfinden, und kündigt deshalb an, in nächster Zeit "nichtpersönliche" Systeminformationen von allen Azeroth-Abenteurern zu sammeln.
https://www.golem.de/0908/68801.html -
Firefox 3.5.2 und 3.0.13 schließen Sicherheitslücken
Gleich vier als kritisch eingestufte Sicherheitslücken korrigiert Mozilla mit Firefox 3.5.2 und Firefox 3.0.13. Einige davon können genutzt werden, um fremden Code einzuschleusen.
https://www.golem.de/0908/68796.html -
iPhoneOS 3.0.1 - Apple schließt SMS-Lücke
Apple schließt eine Sicherheitslücke in seinem iPhone-Betriebssystem. Durch die Sicherheitslücke ist es Angreifern möglich, iPhones mit einer SMS zum Absturz zu bringen oder gar eigenen Code auszuführen.
https://www.golem.de/0908/68746.html -
Frei Parken in San Francisco
Drei Programmierer haben gestern auf der Black-Hat-Konferenz in Las Vegas erklärt, wie sie die mit einem Computer ausgerüsteten Parkuhren des kanadischen Hersteller MacKay Meters geknackt haben.
https://www.golem.de/0907/68740.html -
Adobe schließt gefährliche Sicherheitslücke in Flash
Mit einem Update hat Adobe wie angekündigt eine gefährliche Sicherheitslücke in Flash beseitigt. Der Softwarehersteller rät Nutzern dringend zur Aktualisierung von Flash und Adobe Air. Ein Update für den Adobe Reader, der ebenfalls gefährdet ist, soll im Laufe des Tages folgen.
https://www.golem.de/0907/68715.html -
Symantecs Gewinn bricht um 58 Prozent ein
Symantec, Hersteller von Sicherheits- und Storage-Software, musste in seinem ersten Finanzquartal 2009/2010 einen deutlichen Gewinneinbruch hinnehmen. Die Unternehmenskunden übten sich in Kaufzurückhaltung.
https://www.golem.de/0907/68708.html -
Sicherheitslücke im BIOS vieler Intel-Boards
In einem der sehr seltenen Intel-Security-Advisories weist der Hersteller auf eine Sicherheitslücke im BIOS diverser Intel-Platinen hin. Betroffen von der Lücke, die es einem Angreifer erlaubt, Code auszuführen, sind 25 Endkundenmainboards und fünf Serverboardserien.
https://www.golem.de/0907/68703.html -
Stoned Bootkit greift auch verschlüsselte Festplatten an
Peter Kleissner hat auf der Sicherheitskonferenz BlackHat mit dem Stoned Bootkit ein neues Windows-Bootkit vorgestellt, das alle Windows-Versionen von XP bis 7 angreifen kann. Es erhält unbeschränkten Zugriff auf das gesamte System und kann auch die Verschlüsselung von Festplatten aushebeln.
https://www.golem.de/0907/68695.html
