Security
-
Firefox 2.0.0.9 korrigiert Fehler der Vorversion
Kurz nach dem Erscheinen von Firefox 2.0.0.8 wurden einige Fehler in dem Browser entdeckt, die nun mit der aktuellen Version korrigiert werden sollen. Firefox 2.0.0.9 soll damit stabiler zu Werke gehen und zuverlässiger arbeiten. Auch der Mac-Browser Camino steht in einer aktuellen Version als Download bereit.
https://www.golem.de/0711/55786.html -
Mac-Angriff - Trojanisches Pferd auf Porno-Seiten
Im Internet wurde ein neues Trojanisches Pferd entdeckt, das es auf Mac-Systeme absieht und sich über verschiedene Porno-Seiten verbreitet. Zwar ist es keine Neuheit, dass auch für MacOS X Viren und Würmer im Umlauf sind, aber der aktuelle Fall zeigt, dass Malware-Banden auch Mac-Systeme ins Visier nehmen.
https://www.golem.de/0711/55766.html -
eBay-Newsletter enthüllt Nutzerdaten
Durch einen Fehler lassen sich die Nutzerdaten von eBay-Newsletter-Empfängern einsehen. Die Online-Handelsplattform eBay hat diesen Fehler teilweise korrigiert, so dass immerhin das automatisierte Auslesen von Kundendaten nicht mehr möglich ist.
https://www.golem.de/0710/55714.html -
Hackintosh: MacOS X Leopard auf dem PC
Seit Apple auf Intel-Prozessoren umgeschwenkt ist und MacOS X entsprechend anpasste, versuchen Tüftler das Betriebssystem auch auf handelsüblicher PC-Hardware zum Laufen zu bringen. Beim gerade erst erschienenen MacOS X 10.5 Leopard ist das nun ebenso gelungen wie auch beim Vorgänger Tiger zuvor.
https://www.golem.de/0710/55693.html -
Sechs gefährliche Sicherheitslücken im RealPlayer
Wie Real Networks mitteilt, weist der RealPlayer in verschiedenen Versionen insgesamt sechs Sicherheitslöcher auf. Mit Hilfe manipulierter Multimedia-Dateien können Angreifer beliebigen Code ausführen und so eine umfassende Kontrolle über fremde Systeme erlangen. Auch der Helix Player ist von dem Problem betroffen.
https://www.golem.de/0710/55654.html -
Updates für SeaMonkey und Netscape Navigator
Die auf Gecko aufsetzenden Applikationen SeaMonkey und Netscape Navigator stehen in aktuellen Versionen bereit. Die Updates beseitigen Sicherheitslücken, die in Firefox mit dem letzten Update geschlossen wurden. Neue Funktionen bringen somit weder SeaMonkey noch Netscape Navigator.
https://www.golem.de/0710/55620.html -
Microsoft: Zentrale Smartphone-Verwaltung "Over the Air"
Microsoft-Chef Steve Ballmer hat vor der Cellular Technology Industry Association (CTIA) eine Server-Lösung vorgestellt, mit der Unternehmen ihre Smartphones genauso wie Laptops verwalten können. Mit dem System Center Mobile Device Manager 2008 werden Software-Updates per Funkübertragung auf allen mobilen Geräten im Unternehmen möglich, ohne dass die Smartphones per Kabel am Netzwerk hängen müssen. Zudem lässt sich eine dezidierte Rechteverwaltung festlegen.
https://www.golem.de/0710/55589.html -
McAfee übernimmt SafeBoot für 350 Millionen US-Dollar
McAfee hat das Unternehmen SafeBoot übernommen. Das vor allem durch seine Sicherheitslösungen bekannt gewordene Unternehmen soll das Portfolio von McAfee im Bereich Data Loss Prevention sowie Endpunkt-Verschlüsselung mit einem zentralisierten Management ergänzen.
https://www.golem.de/0710/55579.html -
Verteiltes Passwort-Knacken, auch mit Grafikkarten
Ob Office-Dateien, PGP-verschlüsselte Archive oder Windows-Anmeldungen: Nichts soll vor der "Distributed Password Recovery" (DPR) des russischen Softwareherstellers Elcomsoft sicher sein. Der Passwort-Knacker kann dabei auch die Fließkommaleistung von Nvidia-Grafikkarten für seine Berechnungen heranziehen.
https://www.golem.de/0710/55574.html -
Sicherheitsupdate für Adobe Reader
Adobe hat ein Sicherheitsupdate für seinen Reader und Acrobat installiert. Das Sicherheitsloch selbst liegt jedoch in Windows und tritt in Verbindung mit dem Internet Explorer 7 auf. So sind nicht nur Adobes Produkte betroffen.
https://www.golem.de/0710/55567.html -
Sicherheitsloch in Windows durch Kopierschutz-Treiber
Ein bisher noch nicht gestopftes Sicherheitsloch kann bei vielen Windows-Installationen zu Problemen führen. Laut Angaben von Symantec existiert für den Fehler bereits ein Exploit, der auch in freier Wildbahn gesichtet worden sei. Betroffen ist jedoch kein Code von Microsoft, der Fehler steckt in einer Datei des Kopierschutzherstellers Macrovision.
https://www.golem.de/0710/55552.html -
Netgear: Gigabit-Router mit IPSec, SSL und zwei WAN-Ports
Als neues Mitglied seiner "ProSafe"-Serie - zu erkennen an den blauen Metallgehäusen - hat Netgear jetzt den Gigabit-Ethernet-fähigen Firewall-Router "FVS336G" auf den Markt gebracht. Das Gerät lässt sich aus der Ferne verwalten und ist zudem mit zwei WAN-Ports ausgestattet, die für Load-Balancing oder das automatische Einspringen einer zweiten Verbindung genutzt werden können, wenn die primäre gestört ist.
https://www.golem.de/0710/55524.html -
OpenPGP für AIX
IBM hat ein Werkzeug zum Download bereitgestellt, das den RFC 2440 für AIX implementiert - besser bekannt als OpenPGP. Damit können auch AIX-Anwender Daten ver- und entschlüsseln sowie unterschreiben.
https://www.golem.de/0710/55522.html -
Spam mit angehängter MP3-Datei
Vor kurzem wurden erstmals Werbe-E-Mails im Internet gesichtet, die ihre Offerten über eine angehängte MP3-Datei feilbieten. Damit sollen offenbar die gängigen Spam-Filter ausgehebelt und Opfer dazu verleitet werden, sich die Werbebotschaften anzuhören.
https://www.golem.de/0710/55513.html -
Mac-Browser Camino 1.5.2 mit Fehlerbereinigungen
Der auf Firefox aufsetzende Browser Camino schließt mit der Version 1.5.2 verschiedene Sicherheitslücken und beseitigt einige Programmfehler. Damit soll der speziell auf MacOS X zugeschnittene Browser zuverlässiger und stabiler zu Werke gehen. Neue Funktionen liefert die aktuelle Version nicht.
https://www.golem.de/0710/55508.html -
Firefox-Update schließt zwei gefährliche Sicherheitslecks
Das Mozilla-Team hat Firefox in der Version 2.0.0.8 veröffentlicht, um insgesamt acht Sicherheitslücken in dem Browser zu beseitigen. Zwei Sicherheitslecks werden als gefährlich eingestuft, weil sich darüber einerseits beliebiger Code ausführen lässt und sich andererseits die Nutzerrechte erweitern lassen.
https://www.golem.de/0710/55501.html -
Inoffizieller URI-Patch mit gefährlichem Fehler
Der Hacker mit dem Pseudonym KJK::Hyperion hatte einen inoffiziellen Patch veröffentlicht, um ein Sicherheitsleck bei der Verarbeitung von URLs und URIs in Windows zu schließen. Wie der Hacker selbst eingesteht, weist der Patch einen schweren Fehler auf. Ein aktualisierter Patch steht bereits zur Verfügung.
https://www.golem.de/0710/55493.html -
Skype warnt vor gefährlichem Trojaner im Plug-in-Gewand
Skype hat in seinem eigenen Blog vor einer Schadsoftware gewarnt, die sich als Schutzprogramm für das Internet-Telefonieprogramm aus gleichem Hause ausgibt, in Wahrheit aber ein Datendieb ist und den ahnungslosen Benutzer ausspioniert und Nutzerdaten raubt.
https://www.golem.de/0710/55465.html -
Opera 9.24 beseitigt Sicherheitslecks
Der Web-Browser Opera weist verschiedene Sicherheitslecks auf, die mit einer neuen Version nun geschlossen werden. Ein Sicherheitsleck kann zum Ausführen beliebiger Programmcodes missbraucht werden, so dass sich Angreifer eine umfassende Kontrolle über ein fremdes System verschaffen können.
https://www.golem.de/0710/55453.html -
Inoffizieller Patch für Fehler im Internet Explorer 7
Für das in der vergangenen Woche von Microsoft eingestandene Sicherheitsloch im Internet Explorer 7 steht nun ein inoffizieller Patch bereit. Dieser wurde aber bislang kaum getestet, so dass dieser nicht im Produktiveinsatz verwendet werden sollte. Wann Microsoft das Sicherheitsleck schließen wird, ist nicht bekannt.
https://www.golem.de/0710/55419.html
