Security
-
Sicherheitslücke in Lotus Notes erlaubt Code-Ausführung
IBM hat einen Sicherheits-Patch für Lotus Notes veröffentlicht, um eine gefährliche Sicherheitslücke zu schließen. Angreifer können über manipulierte Lotus-1-2-3-Dateien beliebigen Programmcode einschleusen und ausführen, um sich so eine umfassende Kontrolle über ein befallenes System zu verschaffen.
https://www.golem.de/0711/56237.html -
Netscape Navigator - Neue Version erschienen
Der Netscape Navigator steht ab sofort in der neuen Version 9.0.0.4 bereit, um Sicherheitslücken zu schließen. So werden die Fehlerkorrekturen von Firefox 2.0.0.10 in die aktuelle Fassung integriert. Da der Netscape Navigator die gleiche Rendering-Engine wie Firefox verwendet, kann auch das Netscape-Pendant bestimmte Grafikdateien nicht mehr anzeigen.
https://www.golem.de/0711/56232.html -
RFIDs sollen mit Handys ausgelesen werden
Samsung hat die Entwicklung eines neuen Chips angekündigt, der als Leseeinheit in mobilen Geräten eingesetzt werden soll. Als Anwendung stellt sich Samsung vor, dass Kunden mit ihrem Smartphone oder ähnlichen Geräten RFIDs auslesen können, zum Beispiel um weitergehende Informationen zu einem Produkt zu erhalten.
https://www.golem.de/0711/56227.html -
Einkaufen mit falschem Fingerabdruck
ARD-Reporter und der CCC haben einen fremden Fingerabdruck nachgemacht und mit der kopierten Fingerkuppe die biometrische Kasse in einem Supermarkt überlistet. Wieder einmal unterstreicht der CCC damit, dass sich mit Fingerabdrücken die Sicherheit nicht unbedingt erhöhen lässt.
https://www.golem.de/0711/56223.html -
Firefox 2.0.0.10 bringt neuen Fehler
Mit Firefox 2.0.0.10 haben die Entwickler Sicherheitslücken in dem Browser geschlossen und zugleich einen neuen Fehler integriert. Durch einen Programmfehler können bestimmte Grafiken mit Firefox 2.0.0.10 nicht korrekt dargestellt werden.
https://www.golem.de/0711/56213.html -
Firefox 2.0.0.10 stopft drei Sicherheitslöcher (Update)
Mit einem Update auf die Version 2.0.0.10 von Firefox schließen die Macher drei als wichtig eingestufte Sicherheitslecks in dem Browser. Damit soll die Stabilität und Zuverlässigkeit von Firefox verbessert werden. Neue Funktionen sind in der aktuellen Version nicht zu finden.
https://www.golem.de/0711/56195.html -
K-Meleon - Update für schlanken Mozilla-Browser
Eine neue Version des schlanken Windows-Browsers K-Meleon integriert die aktuelle Fassung der Gecko-Rendering-Engine und beseitigt die Sicherheitslücken, die vor einiger Zeit in Firefox korrigiert wurden. Neue Funktionen bringt die aktuelle Version somit nicht mit.
https://www.golem.de/0711/56167.html -
Grüne sollen die Verfassung schützen
Am letzten Tag des Bundesparteitages haben die Grünen über Datenschutz und die Gesetzesvorhaben von Bundesinnenminister Schäuble diskutiert. Am Ende verabschiedeten die Delegierten einen Antrag zum Schutz des Rechtsstaates.
https://www.golem.de/0711/56165.html -
Sicherheitsloch in QuickTime
Ein Sicherheitsleck in Apples QuickTime erlaubt es Angreifern, beliebigen Schadcode auszuführen. Sie müssen ihr Opfer lediglich dazu bringen, eine manipulierte Multimedia-Datei mit QuickTime zu öffnen. Bislang steht kein Patch bereit, um den Fehler in QuickTime zu beseitigen.
https://www.golem.de/0711/56164.html -
Biometrie in Personalausweisen ohne Anlass?
Die neuen biometrischen Personalausweise, die von der Bundesregierung ab dem Jahr 2009 vorgesehen sind, sollen nicht nur ein biometrisches Foto, sondern auch die Fingerabdrücke in digitaler Form gespeichert haben. Begründet wird dies vor allem mit einer höheren Fälschungssicherheit der Personalausweise. Wie die Bundesregierung auf eine Anfrage der Linksfraktion nun zugeben musste, wurden in den Jahren 2001 bis Ende 2007 praktisch keine Fälschungen der aktuellen Personalausweise verzeichnet.
https://www.golem.de/0711/56118.html -
Xbox Live sperrt wieder gehackte Xbox-360-Konsolen aus
Laut Xbox-Scene sieht es so aus, als ob Microsoft wieder Jagd auf modifizierte Xbox-360-Konsolen macht, um sie aus dem Xbox-Live-Dienst auszusperren. Betroffen sollen nicht nur Spielekonsolen mit modifizierter DVD-Laufwerks-Firmware sein, es wird auch vermutet, dass Microsoft die eingelegten Medien überprüft.
https://www.golem.de/0711/56106.html -
Thunderbird 2.0.0.9 schließt Sicherheitslücken
Für den E-Mail-Client Thunderbird ist ein Update erschienen, mit dem zwei Sicherheitslecks in der Software geschlossen werden. Eine der Lücken kann zum Ausführen von Schadcode missbraucht werden, falls in Thunderbird die JavaScript-Ausführung aktiviert ist.
https://www.golem.de/0711/56036.html -
Sicherheitslücke in Handys von Sony Ericsson
Der Bremer Informatiker Adrian Nowak hat bei Recherchen für seine Diplomarbeit zum Thema "Sicherheit mobiler Endgeräte" eine kritische Sicherheitslücke in Handys von Sony Ericsson entdeckt.
https://www.golem.de/0711/56028.html -
Windows Live OneCare schützt nun ganze Heimnetze
Microsoft hat sein Sicherheitspaket "Windows Live OneCare" überarbeitet, so dass sich damit in der neuen Version ganze Heimnetze absichern lassen. Das im Rahmen eines Abonnements vertriebene Softwarepaket für Windows Vista umfasst unter anderem Viren-, Spyware- und Phishing-Schutz sowie eine Firewall.
https://www.golem.de/0711/56020.html -
Microsoft patcht URI-Lücke
Zum November-Patch-Day beseitigt Microsoft die so genannte URI-Lücke in Windows XP, die diverse Applikationen wie Firefox und Outlook betrifft und von deren Entwicklern zum Teil notdürftig geflickt wurde, doch der eigentliche Fehler steckt im Betriebssystem. URIs für bestimmte Protokolle wie "mailto:" lassen sich nutzen, um eine Applikation auf dem System des Nutzers zu öffnen, je nach angegebener Datei-Endung.
https://www.golem.de/0711/55989.html -
Zwei Windows-Patches geplant
Im November 2007 will Microsoft zwei Sicherheits-Patches für Windows veröffentlichen. Während der eine Patch das Ausführen von Schadcode unterbinden soll, kümmert sich der andere Patch um Spoofing-Angriffe. Nähere Details dazu liegen bislang nicht vor.
https://www.golem.de/0711/55910.html -
Neue Sicherheitslücken in Xpdf aufgetaucht
In dem freien PDF-Betrachter Xpdf wurden abermals Sicherheitslücken entdeckt, die Angreifer ausnutzen können, um Programmcode auszuführen. Betroffen sind unter Umständen auch andere Programme, ein Patch für Xpdf ist allerdings schon verfügbar.
https://www.golem.de/0711/55894.html -
RFID-Chip mit Sensor zur Frachtüberwachung kommt
Die funkenden RFID-Etiketten werden mittlerweile in vielen Bereichen eingesetzt, um Waren zu kennzeichnen und Transportströme zu verwalten. Nun sollen RFIDs um Sensorfunktionen erweitert werden, um beispielsweise sicherzustellen, dass empfindliche Waren kontinuierlich richtig gelagert wurden.
https://www.golem.de/0711/55855.html -
Macrovision-Patch beseitigt Windows-Sicherheitsloch
Vor knapp drei Wochen wurde ein Sicherheitsloch in Windows XP und Windows Server 2003 bekannt, das eigentlich in einem Kopierschutztreiber von Macrovision steckt. Nach mehreren Wochen hat Microsoft die Existenz des Sicherheitslecks bestätigt, Macrovision bietet hingegen bereits einen Patch, der den Fehler korrigiert.
https://www.golem.de/0711/55854.html -
SeaMonkey 1.1.6 mit Fehlerkorrekturen
Wie auch Firefox nutzt SeaMonkey Mozillas Rendering Engine Gecko. In dieser wurden mit Firefox 2.0.0.9 bereits einige kleine Fehler bei der Darstellung von Webseiten korrigiert. Diese Verbesserungen haben nun auch in SeaMonkey Einzug gehalten, das in der Version 1.1.6 bereitsteht.
https://www.golem.de/0711/55842.html
