Security
-
Windows-Lizenzprüfung sendet Daten - in jedem Fall
Die angekündigte neue Lizenzprüfung WGA Notification 1.7 von Microsoft wird nun verteilt und verhält sich anders als die Vorversionen. Selbst wenn die Einspielung der neuen Version vom Nutzer abgelehnt wird, werden Daten an Microsoft übermittelt. Der Software-Konzern beschwichtigt, dass damit lediglich die Qualität der Software verbessert werden solle.
https://www.golem.de/0703/50918.html -
Fehler in Service Pack 2 für SQL Server 2005
Im jüngst erschienenen Service Pack 2 für den SQL Server 2005 steckt ein Fehler, der nun mit einem Patch korrigiert wurde. Zudem hat Microsoft ein aktualisiertes Service Pack 2 für den SQL Server 2005 veröffentlicht, in dem der Fehler bereits korrigiert ist.
https://www.golem.de/0703/50913.html -
Acht gefährliche Sicherheitslücken in QuickTime
Mit einem QuickTime-Update schließt Apple gleich acht gefährliche Sicherheitslücken. Ein Sicherheitsleck betrifft nur die Windows-Ausführung, während die sieben übrigen Sicherheitslecks sowohl in der Windows- als auch in der Mac-Ausführung von QuickTime stecken. Zudem hat Apples iTunes-Software ein Update erfahren.
https://www.golem.de/0703/50880.html -
Wordpress: Cracker schleust Sicherheitslücke ein
Einem Cracker ist es gelungen, eine kritische Sicherheitslücke in Wordpress 2.1.1 einzuschleusen. Zwar sind nicht alle Downloads dieser Version betroffen, mit der neuen Version 2.1.2 wollen die Entwickler aber ein klares Zeichen setzen, denn darin ist die Sicherheitslücke ihren Angaben nach definitiv beseitigt.
https://www.golem.de/0703/50857.html -
Thunderbird 1.5.0.10 schließt Sicherheitslücken
Es wurde bereits erwartet, ist vom Mozilla-Team aber immer noch nicht offiziell angekündigt worden: Das Sicherheits-Update für den E-Mail-Client Thunderbird findet sich auf den Mozilla-Seiten, nachdem bereits entsprechende Patches für Firefox und SeaMonkey erschienen sind. Die aktuelle Version schließt zwei Sicherheitslücken in Thunderbird.
https://www.golem.de/0703/50838.html -
WLAN-Hack für MacBooks erneut vorgeführt
Der Sicherheitsexperte Dave Maynor hat die bereits im August 2006 entdeckte Lücke in der WLAN-Software von MacOS X auf den derzeit in den USA stattfindenden Blackhat-Briefings erneut vorgeführt. Maynor erklärte auch, dass dieser Fehler inzwischen beseitigt sei und klärte einige offene Fragen.
https://www.golem.de/0703/50818.html -
Norton 360 - Neue Sicherheitssoftware von Symantec
Symantec bringt mit Norton 360 ein neues Sicherheitspaket zum Schutz und zur Absicherung von Windows-PCs. Neben der Abwehr von Internetattacken und der Beseitigung von Schadsoftware deckt das Programm auch Backup-Funktionen ab, die lokal sowie online arbeiten. Im Preis ist ein Online-Backup-Speicher von 2 GByte enthalten.
https://www.golem.de/0703/50817.html -
Fingerabdruck-Pass wird ab März 2007 getestet
Ab dem 1. März 2007 läuft ein Pilotversuch in über 20 Passbehörden in Deutschland an, bei dem der neue elektronische Reisepass der zweiten Generation getestet werden soll. Dazu gehört auch ein Fingerabdruck des Passinhabers, der mit elektronischen Lesegeräten erfasst und der Bundesdruckerei übermittelt wird.
https://www.golem.de/0703/50805.html -
Sicherheits-Updates für Browser-Suite SeaMonkey
Die auf der Gecko-Engine beruhende Browser-Suite Mozilla steht ab sofort in aktualisierten Versionen bereit. Beide Fassungen schließen einige Sicherheitslücken, um die Sicherheit der Software zu verbessern. Zudem hat SeaMonkey 1.1.1 einige Fehlerkorrekturen erfahren.
https://www.golem.de/0702/50795.html -
Xbox 360: Live-Hack zum CCC-Kongress war echt
Auf dem 23. "Chaos Communication Congress" (23C3) hat am 30. Dezember 2006 ein maskierter, wortloser Hacker kurz das Ausführen von eigenem Code auf der Xbox 360 demonstriert und versprochen, dass bald Linux und MacOS X auf der Konsole laufen würden. Ein Eintrag auf Security Focus hat nun den Hack bestätigt, allerdings wird es doch erstmal nichts mit neuen Betriebssystemen für die Xbox 360.
https://www.golem.de/0702/50789.html -
BackupHDDVD - Quellcode von Sourceforge verschwunden
Während Hacker versuchen, den AACS-Kopierschutz von Blu-ray Disc und HD-DVD Stück für Stück auszuhebeln, bleibt auch die Filmindustrie nicht untätig: Sourceforge.net hat den Quellcode für das Tool BackupHDDVD wieder offline genommen.
https://www.golem.de/0702/50784.html -
Patch für Windows Vista erschienen
Mit einem Patch korrigiert Microsoft einen Fehler in Windows Vista. Ein Fehler im Zusammenspiel mit dem Netzwerkadapter des Betriebssystems registriert falsche IP-Adressen, so dass eine Verbindung etwa ins Internet nicht gelingt.
https://www.golem.de/0702/50782.html -
Angriff auf studiVZ-Datenbank
Einem Unbekannten ist es gelungen, E-Mail-Adressen, Zugangsdaten und Freundschaftsverbindungen illegal aus der Datenbank der mittlerweile zu Holtzbrinck gehörenden Berliner Studentenplattform studiVZ auszulesen, teilten die Betreiber am Abend mit. Wie viele Profile davon betroffen sind, ist zum jetzigen Zeitpunkt noch offen.
https://www.golem.de/0702/50772.html -
Sicherheitslücke in Office 2007 gefunden
Microsofts neues Office-Paket ist seit nicht mal einem Monat auf dem Markt, da wurde bereits ein schweres Sicherheitsloch in Office 2007 gefunden. Ein Fehler in Publisher 2007 erlaubt einem Angreifer das Ausführen beliebigen Programmcodes.
https://www.golem.de/0702/50731.html -
Sicherheitsloch im Internet Explorer 7
Im Internet Explorer 7 wurde ein Sicherheitsloch gefunden, das Angreifer für Phishing-Angriffe missbrauchen können. Durch einen Fehler zeigt die Adressleiste im Browser falsche Daten an. Somit bemerkt ein Anwender nicht, wenn er sich auf einer nicht vertrauenswürdigen Webseite befindet. Einen Patch gibt es bislang nicht.
https://www.golem.de/0702/50713.html -
Schwerwiegendes Sicherheitsleck in Google Desktop Search
Googles Desktop-Suche hat ein schwerwiegendes Sicherheitsloch enthalten, das nun geschlossen sein soll. Über das Ende 2006 gefundene Sicherheitsleck konnten Angreifer beliebigen Programmcode ausführen. Google selbst gab keine allgemein verfügbaren Informationen zu dem Fehler bekannt, sondern hüllt sich lieber in Schweigen.
https://www.golem.de/0702/50678.html -
Windows-Lizenzprüfung: Microsoft lockt mit Gratis-Angeboten
Microsoft wird in Kürze eine aktualisierte Version der so genannten "WGA Notification" bereitstellen, die einige Verbesserungen bringen soll. Mit der "WGA Notification" wird die Echtheit einer Windows-Lizenz überprüft und bislang ist der Einsatz der Software freiwillig. Damit sich Anwender auf die Prüfung einlassen, lockt Microsoft mit Gratis-Angeboten.
https://www.golem.de/0702/50644.html -
Neue Funktionen für SQL Server 2005
Der SQL Server 2005 bekommt mit dem nun verfügbaren Service Pack 2 einige neue Funktionen. Mit dem Service Pack 2 verträgt sich der SQL Server 2005 besser mit Windows Vista und dem neuen Office-Paket von Microsoft. Dies beschert einen besseren Datenaustausch mit Office 2007.
https://www.golem.de/0702/50635.html -
eBay und PayPal testen Sicherheitsschlüssel
EBay und PayPal testen seit dieser Woche öffentlich einen gemeinsam mit VeriSign entwickelten Sicherheitsschlüssel. Ein alle 30 Sekunden generierter, individueller sechsstelliger Sicherheitscode soll Nutzer besser vor dem Missbrauch ihres Accounts schützen.
https://www.golem.de/0702/50619.html -
Apple beseitigt bekannte Sicherheitslecks in MacOS X
Apple hat ein Sicherheits-Update für MacOS X veröffentlicht, um vier Sicherheitslecks im Betriebssystem zu schließen, die im Rahmen des Projekts "Month of Apple Bugs" (MOAB) bekannt wurden. Der "Month of Apple Bugs" wies im Januar 2007 auf offene Sicherheitslücken in MacOS X sowie Mac-Applikationen hin, um darauf hinzuweisen, dass Apple-Systeme per se keineswegs vor Sicherheitslücken gefeit sind.
https://www.golem.de/0702/50584.html
