Security
-
Oracle bringt Updates für 45 Sicherheitslücken
Mit der Patch-Sammlung für Juli 2007 schließt Oracle insgesamt 45 Sicherheitslöcher in seinen Produkten. In einer Risk Matrix gibt Oracle wieder an, wie wichtig die einzelnen Updates einzustufen sind.
https://www.golem.de/0707/53564.html -
Sicherheitsleck im iPhone: Anrufe zu teuren Sonderrufnummern
Der Sicherheitsspezialist SPI Labs warnt iPhone-Besitzer davor, über den iPhone-Browser Telefonnummern auf Webseiten anzuwählen. Durch antippen kann eine Rufnummer innerhalb einer Webseite aus dem Browser heraus angerufen werden, indem diese an die Telefonapplikation übergeben wird. Hierbei tritt eine Sicherheitslücke auf, die sich Hacker zunutze machen können, um Schadcode auszuführen.
https://www.golem.de/0707/53540.html -
Googles Cookies sterben künftig früher
Google reagiert mit kleinen Schritten auf die Kritik von Datenschützern und ändert nun seine Cookie-Politik: Künftig sollen Cookies nur zwei Jahre halten, bislang hatte Google seinen Cookies eine Lebenszeit bis zum Jahr 2038 verpasst.
https://www.golem.de/0707/53536.html -
Apples Gratis-QuickTime unterstützt nun Vollbildmodus
Mit der aktuellen Version erhält die Gratis-Version von QuickTime endlich eine Option, um Videos im Vollbildmodus darzustellen. Zudem weist Apples QuickTime acht gefährliche Sicherheitslecks auf, die sowohl die Windows- als auch die Mac-Ausführung betreffen und mit dem Update geschlossen werden sollen. Im Zuge dessen wurde auch iTunes aktualisiert, um einen Fehler beim Zugriff auf die iTunes-Bibliothek zu beseitigen.
https://www.golem.de/0707/53441.html -
BKA-Fotofahndung: Das war wohl nichts!
Das Bundeskriminalamt (BKA) führte von Oktober 2006 bis Januar 2007 im Auftrag des Bundesinnenministeriums im Mainzer Hauptbahnhof ein Biometrieprojekt durch. Dabei wurde versucht, 200 freiwillige Testpersonen aus der Masse der Reisenden automatisch per Video-Überwachung herauszufinden. Nun liegt der Bericht zur "Foto-Fahndung" vor - und ist ernüchternd für die Fahnder.
https://www.golem.de/0707/53429.html -
Kritische Sicherheitslücke in Photoshop und dem Flash-Player
Adobe beseitigt einige Sicherheitslücken in Photoshop CS2 und CS3, mit denen sich Angreifer Kontrolle über entsprechende Systeme verschaffen können. Auch für den Flash-Player wurde ein wichtiges Update veröffentlicht.
https://www.golem.de/0707/53413.html -
Sicherheits-Patches für Windows und Office
Allein drei Sicherheitslücken korrigiert Microsoft mit einem Patch in der Tabellenkalkulation Excel und ein weiteres Sicherheitsleck steckt in der Office-Komponente Publisher. Zudem muss Microsoft am diesmonatigen Patch-Day insgesamt vier Sicherheitslöcher in Windows beseitigen. Ein Fehler davon betrifft die Firewall von Windows Vista.
https://www.golem.de/0707/53405.html -
Service Pack für Windows Vista doch schon fast fertig?
Um den Erscheinungstermin für das Service Pack 1 für Windows Vista gibt es einige Verwirrung. Nach Insider-Informationen soll die Beta-Version des Service Pack 1 für Windows Vista noch im Juli 2007 erscheinen, so dass die Final-Version doch im November 2007 erscheinen könnte.
https://www.golem.de/0707/53354.html -
Geheime Bundeswehrdaten: Sie sind endgültig weg
Das Verteidigungsministerium rechnet nicht mehr damit, dass die gelöschten Dokumente aus den Jahren 1999 bis 2003 wieder auftauchen. Bei einer Datenpanne wurde der gesamte Bestand an Geheimdienstinformationen aus den Jahren 1999 bis 2003 im "Amt für Nachrichtenwesen der Bundeswehr" vernichtet.
https://www.golem.de/0707/53345.html -
Bundesrat winkt verschärften Hacker-Paragrafen durch
Den umstrittenen Plänen der Bundesregierung zum "Strafrechtsänderungsgesetz zur Bekämpfung der Computerkriminalität" hat nach dem Bundestag nun auch der Bundesrat zugestimmt. Hacker und Informatiker hatten die geplante Regelung heftig kritisiert, sehen sie die Arbeit von Sicherheitsexperten und auch die universitäre Lehre doch bedroht und kriminalisiert.
https://www.golem.de/0707/53336.html -
Microsoft verschiebt Service Pack für Windows Vista
Microsoft bekommt Service Pack 1 für Windows Vista nicht mehr dieses Jahr fertig. Ende 2007 soll lediglich eine Beta-Version erscheinen, das fertige Service Pack wird dann erst im kommenden Jahr zu haben sein. Microsoft will damit die Einbindung von Desktop-Suchmaschinen in Vista für Konkurrenten vereinfachen.
https://www.golem.de/0707/53323.html -
Microsofts Patch-Day hat Windows und Office im Visier
Am 10. Juli 2007 wird Microsoft in diesem Monat eine Reihe von Patches für seine Produkte veröffentlichen, um Sicherheitslücken in Windows und Office zu schließen. Wie auch im Vormonat sind wieder sechs Security Bulletins geplant, um Sicherheitslücken zu schließen, die einem Angreifer das Ausführen von Programmcode und damit eine umfassende Kontrolle über ein fremdes System erlaubt.
https://www.golem.de/0707/53318.html -
FON und die WiFi Ads - Bald mehr Sicherheit
Um mehr Leute für die internationale WLAN-Gemeinschaft FON zu gewinnen, startete der gleichnamige spanische Betreiber im Juni 2007 eine Freiminuten-Werbeaktion. Diese "WiFi Ads" auf den Startseiten der privat betriebenen FON-Hotspots gehen kritischen FON-Nutzern zufolge mit Sicherheitsproblemen einher. Das will FON zwar so nach mittlerweile erfolgter Analyse nicht bestätigen, verspricht aber dennoch zu handeln.
https://www.golem.de/0707/53282.html -
DVD-Hacker Johansen knackt das iPhone
Der für seinen DVD-Hack bekannte Programmierer Jon Johansen hat eine Möglichkeit gefunden, Apples iPhone auch ohne Aktivierung bei AT&T nutzen zu können. Zudem soll die Domain www.iphone.com von Apple aufgekauft worden sein - für angeblich 1 Million US-Dollar.
https://www.golem.de/0707/53275.html -
USB-Speicherstick mit eingebautem Iris-Scan
Das koreanische Unternehmen Rehoboth Tech hat einen Speicherstick vorgestellt, der zur Authentifizierung des Nutzers einen Iris-Scan vornimmt. 20 Augenbilder sind im Irikon speicherbar, das bei erfolgreicher Verifikation den Speicherinhalt freigibt.
https://www.golem.de/0707/53267.html -
Gesetzgeber soll von Vorratsdatenspeicherung Abstand nehmen
Die geplante Vorratsdatenspeicherung ist unverhältnismäßig und damit verfassungswidrig, zu diesem Ergebnis kommt das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), das im Auftrag des Innen- und Rechtsausschusses des Schleswig-Holsteinischen Landtags eine ausführliche Stellungnahme zum Entwurf für das "Gesetz zur Neuregelung der Telekommunikationsüberwachung und anderer verdeckter Ermittlungsmaßnahmen sowie zur Umsetzung der Richtlinie 2006/24/EG" erstellt hat. Die Datenschützer appellieren an den Bundesgesetzgeber, von der Vorratsdatenspeicherung Abstand zu nehmen.
https://www.golem.de/0706/53153.html -
Windows-Patch für Computer mit Intel-Prozessoren
Für alle aktuellen Windows-Systeme hat Microsoft einen Patch veröffentlicht, der Fehler im Betriebssystem ausbessert, die auf allen Systemen mit Intel-Prozessoren auftreten können. Mit dem Patch soll die Zuverlässigkeit von Windows verbessert werden. Welche Fehler der Patch im Detail korrigiert und wie wichtig eine Einspielung ist, hat Microsoft nicht verraten.
https://www.golem.de/0706/53128.html -
Kasperskys Virenscanner mit Dateiprüfung im Sonderbereich
Kaspersky hat seinen Virenscanner aktualisiert und will mit diesem den Schutz von Windows-PCs drastisch erhöhen. Eine neue heuristische Analyse arbeitet nun in einer speziellen Emulationsebene, um darin potenzielle Schadsoftware zu testen, ohne dass das Hauptsystem in Mitleidenschaft gezogen werden kann.
https://www.golem.de/0706/53108.html -
Roboterfehler: Bundeswehr verliert Backups geheimer Daten
Das Backup wichtiger Daten nicht mehr wiederherstellen zu können, dürfte für die meisten Admins den Albtraum schlechthin darstellen. Das dürfte auch den IT-Spezialisten der Bundeswehr nicht anders gehen, denen dies mit besonders brisanten Informationen passierte: einer geheimen Datensammlung über Auslandseinsätze der Bundeswehr.
https://www.golem.de/0706/53094.html -
FON verärgert Nutzer mit unsicheren Testzugängen
Wer sich an der WLAN-Community FON aktiv beteiligt, stellt anderen seine DSL-Verbindung kostenlos oder auch gegen Entgelt per Funk zur Verfügung - sofern die Gäste eine FON-Kennung haben. Im Rahmen einer Werbeaktion lässt FON jedoch Fremde auch ohne ordentliche Anmeldung und damit im Grunde anonym auf die FON-Hotspots - was deren private Betreiber nicht sonderlich erfreut.
https://www.golem.de/0706/53082.html
