Security
-
Patch schließt MP4-Sicherheitsloch in Winamp
Mit einem Patch wird ein Sicherheitsloch in Winamp geschlossen, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.
https://www.golem.de/0705/52126.html -
USA: Biometrische Ausreisekontrolle kommt 2008
Am vergangenen Freitag gab das U.S. Department of Homeland Security (DHS) bekannt, dass nach Abschluss der Pilotphase biometrische Ausreiseprozeduren künftig "in den bestehenden Ausreiseprozess für internationale Besucher" integriert werden. Mit den gesammelten Daten sollen die US-Grenzen noch sicherer und die Ausreise einfacher werden, meint zumindest das DHS.
https://www.golem.de/0705/52112.html -
Patches für Windows und Office geplant
Auch im Mai 2007 steht wieder ein Patch-Day von Microsoft an. In diesem Monat will der Software-Riese Sicherheitslücken in Windows, Office, im Exchange Server sowie in Capicom und im BizTalk-Server schließen. Mehrere dieser Sicherheitslücken werden von Microsoft als gefährlich eingestuft.
https://www.golem.de/0705/52073.html -
Neue Version von SpamAssassin erschienen
Mit SpamAssassin 3.2.0 haben die Entwickler der freien Anti-Spam-Software eine neue Version vorgelegt, die viele Fehler beseitigt. Darüber hinaus gibt es weitere kleine Änderungen, beispielsweise eine vollständigere IPv6-Unterstützung.
https://www.golem.de/0705/52038.html -
Neue Version der Windows Server Update Services
Für den Windows Server 2003 bietet Microsoft nun die Version 3 der Windows Server Update Services (WSUS) an. Darüber können Administratoren Updates und Patches in Unternehmensnetzwerken auf Windows-PCs zentralisiert einspielen und verwalten.
https://www.golem.de/0705/52025.html -
Schwere Sicherheitslücke in Photoshop und Paint Shop Pro
Sowohl in Adobes Photoshop als auch in Corels Paint Shop Pro wurde ein Sicherheitsloch entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Opfer müssen lediglich zum Öffnen einer entsprechend präparierten png-Datei verleitet werden. Updates der Hersteller gibt es bislang nicht.
https://www.golem.de/0705/52017.html -
Sicherheits-Patch für MacOS X
Apple hat ein Sicherheits-Patch für MacOS X veröffentlicht, mit dem zwei Lücken im Betriebssystem geschlossen werden. Von keinem der beiden Sicherheitslücken geht eine größere Gefahr aus, weil eine Ausführung von Programmcode darüber nicht möglich ist.
https://www.golem.de/0705/52013.html -
Schweres Sicherheitsloch in Winamp
In der aktuellen Winamp-Version wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.
https://www.golem.de/0705/52012.html -
Apple stopft Sicherheitsleck in QuickTime
Gut eine Woche, nachdem ein Sicherheitsleck in Apples QuickTime entdeckt wurde, steht ein Patch bereit. Das Sicherheitsleck tritt auf Windows- und Mac-Systemen auf und Angreifer können darüber beliebigen Programmcode einschleusen und ausführen.
https://www.golem.de/0705/52008.html -
PS3-Controller inkl. Bewegungssensoren am PC nutzen
Ein paar Tüftlern ist es gelungen, das "Sixaxis" getaufte drahtlose Gamepad der PlayStation 3 unter Linux als Bluetooth-Eingabegerät zu nutzen. Auch die Daten der Bewegungssensoren können bereits ausgelesen werden - was anschaulich mit einem Video demonstriert wird.
https://www.golem.de/0704/51984.html -
Werbeseiten in Google haben Schadcode verteilt
Über Googles AdWords wurde zwei Wochen lang Schadcode verteilt, wie der Suchmaschinengigant per Blog-Eintrag nun eingesteht. Ein AdWords-Nutzer hatte Besucher auf Webseiten umgeleitet, die Schadcode verteilt haben und diesen auf den Rechnern der Opfer ausführen wollten. Mittlerweile sollen die betreffenden AdWords-Konten deaktiviert sein.
https://www.golem.de/0704/51964.html -
Office 2003 erhält Funktionen aus Office 2007
Microsoft arbeitet an einem weiteren Service Pack für Office 2003. Dieses soll so viele Funktionen wie möglich aus Office 2007 in die frühere Office-Version übertragen. Auch die verbesserten Sicherheitsfunktionen des aktuellen Office-Pakets sollen in Office 2003 Einzug halten.
https://www.golem.de/0704/51959.html -
Sicherheitslücke in Adobes Photoshop
Die Bildbearbeitungssoftware Photoshop von Adobe weist ein Sicherheitsleck auf. Dieses macht sich beim Öffnen von verschiedenen Bitmap-Dateien bemerkbar, weil darüber beliebiger Programmcode ausgeführt werden kann. Bislang gibt es von Adobe keinen Patch zur Abhilfe.
https://www.golem.de/0704/51924.html -
Datenschutzbericht: Heftige Kritik an der Bundesregierung
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, hat den 21. Tätigkeitsbericht für 2005/06 vorgelegt. Der oberste Datenschützer betonte, dass seine Arbeit deutlich zugenommen habe und übte erhebliche Kritik an der Bundesregierung.
https://www.golem.de/0704/51890.html -
Weltweiter Kampf gegen Identitätsdiebstahl
In Australien steht ein Gesetzentwurf über scharfe strafrechtliche Maßnahmen gegen das ausufernde Problem des Identitätsdiebstahls zur Debatte. Zeitgleich hat in den USA die von Präsident Bush eingesetzte "Arbeitsgruppe Identitätsdiebstahl" einen strategischen Plan zur Bekämpfung des Übels vorgelegt.
https://www.golem.de/0704/51884.html -
Aviras kostenloser Virenscanner an Windows Vista angepasst
Wie angekündigt, bietet Avira seine Windows-Antivirenlösungen ab sofort mit einer Rootkit-Erkennung an. Damit sollen sich Rootkits auf Rechnern erkennen, anzeigen und auch rückstandsfrei entfernen lassen. Außerdem wurden die Avira-Produkte an Windows Vista angepasst.
https://www.golem.de/0704/51870.html -
Neues zur Safari-Sicherheitslücke
Das gestern gemeldete Sicherheitsleck in Safari steckt eigentlich in QuickTime. Dadurch betrifft das Sicherheitsloch nicht nur Mac-Systeme, sondern auch Windows-Rechner. Als Zwischenlösung muss die Ausführung von Java im Browser deaktiviert werden. Einen Patch gibt es bislang nicht.
https://www.golem.de/0704/51869.html -
Gefährliches Sicherheitsloch in Apples Safari-Browser
In Apples Webbrowser Safari steckt ein gefährliches Sicherheitsloch, das Angreifer zum Ausführen von Schadcode missbrauchen können. Bekannt wurde das Sicherheitsleck im Rahmen der Sicherheitskonferenz CanSecWest. Die Teilnehmer waren aufgerufen, ein Mac-System zu hacken und konnten im Gegenzug ein MacBook Pro gewinnen.
https://www.golem.de/0704/51835.html -
Apple schließt 25 Sicherheitslücken in MacOS X
Für MacOS X ist ein Update erschienen, das mit einem Schlag 25 Sicherheitslecks im Betriebssystem schließt. Einige der Sicherheitslücken erlauben die Ausführung beliebigen Programmcodes, andere Sicherheitslöcher lassen sich hingegen nur von lokal angemeldeten Anwendern ausnutzen.
https://www.golem.de/0704/51810.html -
Sicherheitsloch im Windows Server: Warten auf den Patch-Day
Das offene Sicherheitsloch im Windows Server wird Microsoft voraussichtlich erst am nächsten geplanten Patch-Day schließen. Seit Anfang der Woche machen sich Würmer das Sicherheitsleck bereits zu Nutze. Dennoch plant Microsoft keinen außerplanmäßigen Patch für den Windows Server 2000, 2003 sowie für den Windows Small Business Server 2000 und 2003.
https://www.golem.de/0704/51792.html
