Security
-
AN.ON: Anonymisierungsdienst durch CCC-Server unterstützt
Der Chaos Computer Club (CCC) betreibt seit kurzem einen eigenen AN.ON-Server, der zusammen mit einem AN.ON-Server der Universität Regensburg eine neue Anonymisierungskette bildet. Mit Hilfe des kostenlosen Open-Source-Programms JAP kann sich jeder Internetsurfer mit dieser so genannten "Mix-Kaskade" verbinden.
https://www.golem.de/0504/37632.html -
Bockwurst-Rache? SAD-Website lahm gelegt
Seit dem 10. April 2005 ist die Website des Software-Publishers SAD offline. Nun erklärte das Unternehmen einen Hacker-Angriff als Auslöser. Man vermute, dass "der Angriff aus dem Umfeld der kürzlich geschlossenen Seite bockwurst.dl gekommen ist", so ein Unternehmenssprecher.
https://www.golem.de/0504/37627.html -
Sicherheitslücke in Web-Ansicht vom Windows Explorer
Auf Systemen mit Windows 2000 wurde von dem Sicherheitsunternehmen GreyMagic eine Sicherheitslücke im Windows Explorer gefunden, worüber Angreifer beliebigen Script-Code ausführen können. Grund dafür ist ein Fehler in der Web-Ansicht des Explorers, wo Informationen zu Dateien angezeigt werden.
https://www.golem.de/0504/37618.html -
Schwere Sicherheitslücke im RealPlayer
In zahlreichen Versionen des RealPlayer steckt eine Sicherheitslücke, worüber Angreifer beliebigen Programmcode auf einem fremden System ausführen können. Das Sicherheitsloch steckt in den RealPlayer-Versionen für Windows, Linux sowie MacOS X, für die passende Patches zum Download bereitstehen.
https://www.golem.de/0504/37606.html -
Weiterer Wurm mit deutschem Nachrichtentext verbreitet sich
Nachdem sich seit dem gestrigen 19. April 2005 eine weitere Abart des Sober-Wurms sehr stark im deutschsprachigen Bereich des Internets verbreitet, konnte sich bereits in den Abendstunden des 19. April 2005 eine weitere Variante von Sober.N massiv im Internet vermehren. Auch der Neuling ist wieder mit deutschsprachigem Nachrichtentext unterwegs und will Nutzer dazu bringen, die im Anhang befindliche Wurm-Datei zu öffnen.
https://www.golem.de/0504/37602.html -
Harsche Kritik an Anti-Spam-Gesetz von Rot-Grün
Das geplante Anti-Spam-Gesetz der Fraktionen von SPD und Bündnis 90/Die Grünen hat die CDU/CSU-Bundestagsfraktion bisher als unzureichend kritisiert und auch nach einer Expertenanhörung des Wirtschaftsausschusses des Deutschen Bundestags lassen Dr. Martina Krogmann, Internetbeauftragte der CDU/CSU-Bundestagsfraktion, und Ursula Heinen, die Verbraucherschutzbeauftragte der Fraktion, kein gutes Haar an dem Entwurf.
https://www.golem.de/0504/37571.html -
Massive Verbreitung von Wurm mit deutschem Nachrichtentext
Abermals hat es eine Variante des Sober-Wurms geschafft, sich besonders im deutschsprachigen Raum des Internets rasant zu verbreiten. Die Empfänger des Wurms haben sich durch einen deutschsprachigen Nachrichtentext zum Öffnen des E-Mail-Anhangs verleiten lassen. Sober.N verbreitet sich seit den frühen Morgenstunden des heutigen 19. April 2005.
https://www.golem.de/0504/37570.html -
Apple veröffentlicht MacOS X 10.3.9
Apple hat ein Update auf MacOS X 10.3.9 für alle Systeme mit MacOS X 10.3 und neuer bereitgestellt, das gleich sieben Sicherheitslecks im Kernel des Betriebssystems beseitigt und eine Sicherheitslücke im Safari-Browser schließt. Das Update steht für die Desktop- und Server-Version von MacOS X zur Verfügung.
https://www.golem.de/0504/37541.html -
Sicherheitslücke in OpenOffice.org 1.1.x und 2.x
Für die Office-Suite OpenOffice.org wurde ein Patch veröffentlicht, der ein jüngst bekannt gewordenes Sicherheitsloch in der Office-Suite schließt. Durch das Sicherheitsleck kann die Office-Software über eine manipulierte Word-Datei gezielt zum Absturz gebracht werden. Die Patches stehen sowohl für die betroffenen Final-Versionen von OpenOffice.org 1.1.x als auch für die Beta-Version 2.x für alle Plattformen bereit.
https://www.golem.de/0504/37517.html -
Exploit für Sicherheitsloch im Internet Explorer
Nachdem Microsoft gestern einen Patch zur Beseitigung einer Sicherheitslücke bei der Verarbeitung von DHTML-Objekten im Internet Explorer veröffentlicht hat, ist bereits ein Exploit zur Ausnutzung dieser Schwachstelle in Umlauf. Der betreffende Patch für den Internet Explorer sollte also zügig installiert werden.
https://www.golem.de/0504/37495.html -
ICMP kann TCP/IP Probleme machen
In einem nun von der Internet Engineering Task Force (IETF) veröffentlichten Artikel weist Fernando Gont auf die Möglichkeiten hin, mit denen sich mit speziell präparierten ICMP-Paketen TCP/IP-Verbindungen unterbrechen lassen. Diese eher theoretischen Probleme sind nicht neu und bekannt, könnten mit zunehmender Bandbreite und größeren TCP-Fenstern aber zu einem Problem werden.
https://www.golem.de/0504/37482.html -
Drei schwere Sicherheitslücken im Internet Explorer
Neben den elf Sicherheitslücken in verschiedenen Windows-Versionen hat sich Microsoft noch andere Produkte am Patch-Day April 2005 vorgenommen, um darin enthaltene Sicherheitslücken zu schließen. Neben dem Internet Explorer ist das der MSN Messenger, das Textverarbeitungsprogramm Word und der Exchange Server. Gleich drei Sicherheitslöcher müssen in Microsofts Web-Browser geschlossen werden und zwei Sicherheitslecks stecken in verschiedenen Word-Versionen.
https://www.golem.de/0504/37469.html -
Microsoft behebt elf Sicherheitslöcher in Windows
Am Patch-Day des Monats April 2005 hat sich Microsoft unter anderem um eine Reihe von Sicherheitslücken in diversen Windows-Versionen gekümmert und will mit entsprechenden Patches gleich elf unterschiedliche Sicherheitslücken beseitigen. Einige der Sicherheitslöcher werden von Microsoft als kritisch eingestuft, so dass eine schnelle Einspielung der Patches empfohlen wird.
https://www.golem.de/0504/37468.html -
Microsoft plant Sicherheits-Patches für Windows
Nachdem Microsoft den monatlichen Patch-Day im März 2005 hat ausfallen lassen, müssen im April 2005 wieder zahlreiche Sicherheitslöcher in Microsoft-Produkten geschlossen werden. Wie seit kurzem üblich, gibt Microsoft vorab bekannt, welche Sicherheits-Updates am Patch-Day eines Monats erscheinen werden.
https://www.golem.de/0504/37382.html -
Erwischt: Polizei-Mitarbeiter versteigerte Festplatte
Vor Kurzem kam ans Licht, dass eine Festplatte mit vertraulichen Daten der brandenburgischen Polizei per eBay versteigert wurde. Nun steht fest, dass ein Angestellter der Zentraldienste der Polizei (ZDPol) dafür verantwortlich ist. Er hatte die Computer-Festplatte mit polizeiinternen Daten unberechtigt an sich genommen und über das Internet-Auktionshaus versteigert, wie die Ermittlungen des Polizeipräsidiums Potsdam ergaben.
https://www.golem.de/0504/37371.html -
Download-Blockade vom Windows XP SP2: Das Ende naht!
In gut einer Woche wird auf Windows-XP-Systeme das Service Pack 2 geladen und installiert, sofern dies noch nicht geschehen und das automatische Update aktiviert ist. Im August 2004 hatte Microsoft ein kostenloses Tool für Administratoren bereit gestellt, womit sich gezielt der Download vom Service Pack 2 unterbinden ließ, ohne das automatische Windows-Update zu deaktivieren.
https://www.golem.de/0504/37310.html -
Weiterer Symbian-Wurm verbreitet sich per MMS und Bluetooth
Mit Mabir.A wurde ein weiterer Wurm für Geräte mit Symbian Series 60 entdeckt, der sich sowohl per MMS als auch über Bluetooth verbreitet. Im Unterschied zum Commwarrior.A antwortet der Neuling auf eingehende SMS oder MMS, um Empfängern eines Wurms vorzutäuschen, bei der Wurm-verseuchten MMS handele es sich um eine Antwort zu einer vorherigen Nachricht. Eine große Verbreitung kann auch der aktuelle Symbian-Wurm nicht vorweisen.
https://www.golem.de/0504/37306.html -
Lancom überarbeitet VPN-Client
Lancom baut den Funktionsumfang seines VPN-Clients "Lancom Advanced VPN Client" in der Version 1.1 aus. Die Software erlaubt die Anbindung von Windows-Notebooks und PCs an das Unternehmensnetzwerk über ein VPN.
https://www.golem.de/0504/37279.html -
Festplatte der Polizei Brandenburg bei eBay versteigert
Eine peinliche Panne ist den brandenburgischen Sicherheitsbehörden unterlaufen: Eine Computer-Festplatte mit streng vertraulichen Daten der Polizei und des Landeskriminalamts (LKA) ist über das Internet-Auktionshaus eBay versteigert worden, berichtet das Nachrichtenmagazin Der Spiegel.
https://www.golem.de/0504/37263.html -
Telefonüberwachungen auch 2004 wieder stark angestiegen
Die Überwachungsmaßnahmen der Strafverfolger sieht der Bundesbeauftragte für den Datenschutz Peter Schaar mit Sorge. Die Zahl der Telefonüberwachungen, die nach den Paragrafen 100a und 100b Strafprozessordnung durchgeführt wurden, ist auch im Jahr 2004 weiter stark angestiegen. Dies belegen die Zahlen der Regulierungsbehörde für Telekommunikation und Post.
https://www.golem.de/0503/37224.html
