Security
-
Zwei gefährliche Sicherheitslöcher im RealPlayer
Die Sicherheitsexperten von Secunia weisen darauf hin, dass der RealPlayer unter Windows zwei gefährliche Sicherheitslücken aufweist, worüber Angreifer beliebigen Programmcode ausführen können. Ein Patch steht bislang aus, so dass man beim Einsatz des RealPlayers Vorsicht walten lassen sollte.
https://www.golem.de/0512/41976.html -
Kerios kostenlose Firewall in letzter Minute gerettet
Eigentlich wollte Kerio sein beliebtes und kostenloses Produkt, die "Kerio Personal Firewall", zum Ende des Jahres 2005 einstellen, doch nun ist im letzten Moment Rettung in Form der Sicherheitsfirma Sunbelt eingetroffen: Diese kauft die Kerio Personal Firewall und will sie auch in Zukunft anbieten.
https://www.golem.de/0512/41969.html -
OneCare Live - Microsoft mit vollwertigem Virenscanner
In einem offenen Beta-Test erprobt Microsoft den bereits angekündigten Dienst Windows OneCare Live. Über den als Abo realisierten Dienst stellt Microsoft neben einem Virenscanner und einer Personal Firewall auch Backup-Funktionen für Windows bereit, um das Betriebssystem bequem pflegen zu können.
https://www.golem.de/0512/41957.html -
Kritische Sicherheitslücke in Webmin
Dyad Security warnt vor einer kritischen Sicherheitslücke in Webmin und Usermin, mit der Angreifer Root-Rechte auf Server erlangen können, die mit der Server-Administrationssoftware ausgestattet sind.
https://www.golem.de/0511/41925.html -
Safari mit gefährlichen Sicherheitslöchern
Mit einem Sicherheits-Patch für MacOS X 10.3.9 sowie 10.4.3 behebt Apple gleich 13 Sicherheitslöcher im Betriebssystem. Darunter befinden sich auch vier Sicherheitslücken im Webbrowser Safari, worüber Angreifer unter anderem beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen könnten.
https://www.golem.de/0511/41919.html -
Premiere-Verschlüsselung angeblich geknackt
Vor rund zwei Jahren hatte der Pay-TV-Anbieter Premiere sein Verschlüsselungssystem umgestellt, um Schwarzseher auszuschließen. Das neue System, entwickelt vom Schweizer Softwarehaus Kudelski, ist nun aber angeblich wieder geknackt worden, entsprechende Hard- und Software sei bereits im Umlauf.
https://www.golem.de/0511/41910.html -
Datenschützer fordern strikte Zweckbindung für Mautdaten
Nach einem Bericht der Bild-Zeitung erwägt Bundesinnenminister Wolfgang Schäuble, über das Mautsystem Toll-Collect gewonnene Daten der Lkw-Fahrer im Wege einer Gesetzesänderung auch für Zwecke der inneren Sicherheit zu öffnen. Dagegen laufen die Datenschützer Sturm.
https://www.golem.de/0511/41886.html -
SplogSpot: Schwarze Liste für Blogs
Eine Blog-Übersicht der besonderen Art bietet SplogSpot an. Gesammelt werden ausschließlich Spam-Blog bzw. Splogs, also solche, die Blog-Techniken wie Trackback nutzen, um zweifelhafte Seiten in Blogs und damit in Suchmaschinen zu spülen.
https://www.golem.de/0511/41869.html -
Exploit-Code für Windows-Sicherheitsleck
Im Internet wurde Exploit-Code für ein Windows-Sicherheitsleck gesichtet, das mit einem Patch vom Oktober 2005 geschlossen werden kann. Falls der notwendige Patch für Windows 2000 noch nicht eingespielt wurde, sollte dies schleunigst nachgeholt werden. Über das Sicherheitsloch können Angreifer beliebigen Programmcode ohne Zutun des Anwenders auf einem fremden Rechner ausführen.
https://www.golem.de/0511/41868.html -
Sicherheitssoftware in Deutschland mit geringer Verbreitung
Nach einer Untersuchung des Marktforschungsinstituts Forrester sind im internationalen Vergleich die deutschen Internetanwender in puncto Einsatz von Sicherheitssoftware nicht besonders gut weggekommen: Nur 6 Prozent setzten fünf verschiedene Arten von Sicherheitsprodukten ein, während dies 19 Prozent der Online-Nutzer im Durchschnitt der untersuchten Länder tun.
https://www.golem.de/0511/41817.html -
Neuer Sober-Wurm mit Raubkopie-Vorwurf
Im Internet treibt ein neuer Sober-Wurm sein Unwesen, der per E-Mail-Text und Absender vorgibt, eine Nachricht vom Bundeskriminalamt (BKA) zu sein. Darin werden die Empfänger informiert, sie würden vom BKA verdächtigt, Raubkopien einzusetzen. Seit den Morgenstunden des 22. November 2005 verbreitet sich der neue Wurm und will Opfer auf Grund der BKA-Herkunft zum Öffnen des verseuchten Anhangs bewegen.
https://www.golem.de/0511/41773.html -
Gefährliches Sicherheitsrisiko im Internet Explorer
Für Microsofts Webbrowser ist Programmcode aufgetaucht, der ein altes, aber bislang nicht geschlossenes Sicherheitsleck im Internet Explorer ausnutzt. Angreifer können über eine präparierte Webseite beliebigen Programmcode auf fremde Rechner schleusen und sich so eine umfassende Kontrolle darüber verschaffen. Ein Patch zur Beseitigung des Sicherheitslochs ist nicht verfügbar.
https://www.golem.de/0511/41772.html -
Sony BMG startet Austausch von XCP-Musik-CDs
Sony BMG macht die Ankündigung wahr und hat nun das Austauschprogramm für Musik-CDs gestartet, die mit dem umstrittenen DRM-System XCP bestückt sind. US-Kunden erhalten kostenlos eine Ersatz-CD und können alternativ MP3-Dateien der CD laden. Außerdem steht nun fest: In Europa wird es keine XCP-Musik-CDs von Sony BMG geben.
https://www.golem.de/0511/41749.html -
Anti-Viren-Hersteller wegen XCP-Kopierschutz in der Kritik
Sicherheitsexperte Bruce Schneier geht mit Herstellern von Sicherheitssoftware in Bezug auf den von Sony BMG eingesetzten XCP-Kopierschutz hart ins Gericht. Mit geschätzten 500.000 infizierten Systemen handle es sich um eine der schlimmsten Epidemien, doch die Hersteller von Anti-Viren-Software bemerkten davon offenbar nichts.
https://www.golem.de/0511/41729.html -
Neue RPC-Sicherheitslücke in Windows
Ein Sicherheitsproblem im Windows-RPC-Dienst (Remote Procedure Call) ermöglicht Angreifern unter Umständen einen Denial-of-Service-Angriff. Microsoft zufolge sind Windows XP bis Service Pack 1 sowie Windows 2000 bis Service Pack 4 betroffen. Updates für diese Versionen bietet der Softwarehersteller allerdings noch nicht an.
https://www.golem.de/0511/41710.html -
Citrix kauft Web-Application-Firewall-Entwickler Teros
Citrix Systems hat das US-Unternehmen Teros übernommen, das Sicherheitslösungen für Webanwendungen entwickelt. Citrix will damit seine Netscaler-Produkte mit neuen Sicherheitsfunktionen ausstatten. Die Übernahme von Netscaler hatte Citrix im August 2005 abgeschlossen.
https://www.golem.de/0511/41690.html -
Sicherheits-Update für Typo3
Mit der Version 3.8.1 ihres Content-Management-Systems schließen die Entwickler von Typo3 einige Sicherheitslücken und führen zugleich Vorkehrungen gegen das Umgehen von bestehenden Sicherheitsmechanismen ein. Zudem wurde die grafische Darstellung optimiert.
https://www.golem.de/0511/41678.html -
Fehler in GTK+ führt zu Pufferüberlauf
Drei Sicherheitslücken im Grafik-Toolkit GTK+ können zu einem Pufferüberlauf führen. Dazu genügt es, den Anwender zum Öffnen eines manipulierten XPM-Bildes in einem Programm, das GTK+ benutzt, zu bringen. Auch fremder Programmcode lässt sich so ausführen.
https://www.golem.de/0511/41667.html -
Kollisionsgenerator für MD5
Im August 2004 veröffentlichten chinesische Forscher um Xiaoyun Wang Methoden, die Kollisionen in den Hash-Algorithmen MD4, MD5, HAVAL-128 und RIPEMD aufzeigten. Nun legte Patrick Stach einen MD5-Collision-Generator vor, der auf Basis dieser Methoden arbeitet.
https://www.golem.de/0511/41664.html -
CMP übernimmt Black Hat
CMP Media übernimmt den auf Sicherheitskonferenzen und Training spezialisierten Anbieter Black Hat, der auch hinter der gleichnamigen Konferenz steht.
https://www.golem.de/0511/41658.html
