1. ‹
2. 1
3. …
4. 378
5. 379
6. 380
7. 381
8. 382
9. 383
10. 384
11. 385
12. 386
13. …
14. ›

1. Oracle-Patches stopfen 51 Lücken

   Beiträge: 3
   Themen: 1
   Letzter Beitrag:
   17.01.07 - 14:33

   Oracles Patch-Sammlung für den Januar 2007 schließt insgesamt 51 Sicherheitslücken in den Produkten des Herstellers. Eine Risk Matrix soll Administratoren bei der Entscheidung helfen, welche Updates schnell einzuspielen sind.
   https://www.golem.de/0701/49985.html

2. studiVZ-Blog gekapert

   Beiträge: 46
   Themen: 4
   Letzter Beitrag:
   15.10.08 - 20:18

   Mit Aussagen zum Thema Datensicherheit bei studiVZ hat Konstantin Urban, Chef des Neueigentümers von studiVZ, Holtzbrinck Networks, offenbar provoziert. Leidtragender in diesem Fall war das Blog von studiVZ, das derzeit offline ist, nachdem Unbekannte es übernommen und zur Darstellung ihrer Sicht der Dinge genutzt hatten.
   https://www.golem.de/0701/49886.html

3. Schwere Sicherheitslücke im Finder von MacOS X

   Beiträge: 36
   Themen: 6
   Letzter Beitrag:
   11.01.07 - 10:41

   Im Rahmen des "Month of Apple Bugs" wurde eine Sicherheitslücke im Finder von MacOS X entdeckt. Das Öffnen einer manipulierten DMG-Image-Datei genügt, damit Angreifer eine Denial-of-Service-Attacke vornehmen oder womöglich sogar schadhaften Programmcode ausführen können. Zudem wurde eine Sicherheitslücke im Application Enhancer gefunden, der für Workaround-Patches für die gefundenen Sicherheitslücken benötigt wird.
   https://www.golem.de/0701/49863.html

4. Sicherheits-Update für Adobe Reader 7.x und Acrobat

   Beiträge: 12
   Themen: 3
   Letzter Beitrag:
   11.01.07 - 18:39

   Mit dem Adobe Reader sowie Acrobat 7.0.9 korrigiert Adobe eine Anfang Januar 2007 bekannt gewordene Sicherheitslücke in der Software sowie ein zweites Sicherheitsleck. Beide Sicherheitslücken erlauben einem Angreifer das Ausführen beliebigen Programmcodes, um sich so eine umfassende Kontrolle über ein fremdes System zu verschaffen. Adobe Reader 8.0 enthält den Fehler nicht.
   https://www.golem.de/0701/49857.html

5. Microsoft lässt Word-Sicherheitslücken weiter offen

   Beiträge: 14
   Themen: 4
   Letzter Beitrag:
   10.01.07 - 13:01

   Die Vermutung hat sich nicht bestätigt, dass Microsoft endlich die drei offenen Sicherheitslücken in Word schließt. Zwar hat der Softwarekonzern drei Patches für sein Office-Paket veröffentlicht, aber keines dieser Korrekturen kümmert sich um die seit Dezember 2006 bekannten Sicherheitslücken, zu denen im Internet bereits Schadcode unterwegs ist. Immerhin wird das im Januar 2007 bekannt gewordene Sicherheitsleck in Excel geschlossen.
   https://www.golem.de/0701/49852.html

6. Gefährliches Sicherheitsleck in Excel

   Beiträge: 39
   Themen: 9
   Letzter Beitrag:
   10.01.07 - 20:43

   In Microsofts Tabellenkalkulation Excel wurde ein Sicherheitsloch gefunden. Angreifer können darüber beliebigen Programmcode ausführen. Opfer müssen lediglich dazu gebracht werden, eine entsprechend manipulierte XLS-Datei zu öffnen.
   https://www.golem.de/0701/49830.html

7. Opera 9.1 schließt zwei Sicherheitslücken

   Beiträge: 10
   Themen: 1
   Letzter Beitrag:
   09.01.07 - 07:36

   Mitte Dezember 2006 erschien Opera in der Version 9.1 mit integriertem Phishing-Schutz. Wie erst jetzt bekannt wurde, korrigiert der aktuelle Browser zwei Sicherheitslücken. Beide Sicherheitslecks können von Angreifern zum Ausführen von Programmcode missbraucht werden. Während das eine Sicherheitsloch bei der Anzeige von jpeg-Bildern zuschlägt, tritt das andere bei der Darstellung von SVG-Daten auf.
   https://www.golem.de/0701/49795.html

8. Sicherheitslücke im PDF-Format entdeckt

   Beiträge: 21
   Themen: 6
   Letzter Beitrag:
   09.01.07 - 02:16

   Im Rahmen des "Month of Apple Bugs" (MOAB) wurde eine Sicherheitslücke im PDF-Format aufgedeckt. Diese verursacht entweder Programmabstürze, kann aber auch für das Ausführen von Programmcode missbraucht werden. Mehrere Anzeigeapplikationen sind von dem Problem betroffen.
   https://www.golem.de/0701/49791.html

9. Kritische Sicherheitslücken in WordPress

   Beiträge: 0
   Themen: 0
   Letzter Beitrag:
    

   Zwei kritische Fehler in der freien Blog-Software WordPress werden mit der neuen Version 2.0.6 beseitigt. Sicherheitsexperte Stefan Esser hatte auf zwei Fehler in der Software hingewiesen, durch die Dritte evtl. Administrationsrechte über ein entsprechendes Blog erlangen können.
   https://www.golem.de/0701/49777.html

10. Microsofts Patch-Day: Weniger Patches als angekündigt

    Beiträge: 19
    Themen: 4
    Letzter Beitrag:
    08.01.07 - 20:07

    Ohne jegliche Begründung hat Microsoft die Menge der Patches für den Patch-Day im Januar 2007 um die Hälfte reduziert. Was den Software-Giganten zu diesem Schritt bewogen hat, bleibt offen, denn es gibt keine Begründung aus Redmond für diesen ungewöhnlichen Schritt.
    https://www.golem.de/0701/49776.html

11. Microsoft schließt endlich Word-Sicherheitslücken

    Beiträge: 35
    Themen: 5
    Letzter Beitrag:
    06.01.07 - 15:22

    Für den Patch-Day am 9. Januar 2007 wird Microsoft aller Voraussicht nach endlich die offenen Sicherheitslücken in Word schließen. Alle drei in Word gefundenen Sicherheitslecks wurden bereits im Dezember 2006 entdeckt, bisher aber nicht korrigiert. Außerdem stehen Fehlerkorrekturen für Windows, Visual Studio und weitere Office-Komponenten an.
    https://www.golem.de/0701/49752.html

12. 24 Stunden offen: Unibibliothek mit RFID-Wächter

    Beiträge: 32
    Themen: 6
    Letzter Beitrag:
    09.04.10 - 15:40

    Um die Öffnungszeiten von Bibliotheken zu verlängern, ohne ausufernde Personalkosten verkraften zu müssen, gehen einige dazu über, die Bücher mit RFID-Modulen auszustatten und die Ausleihe und Rückgabe elektronisch vorzunehmen. Die Uni Karlsruhe setzt ein solches System seit April 2006 ein - und promt verdreifachten sich die Benutzerzahlen.
    https://www.golem.de/0701/49746.html

13. Browser-Plug-In: Sicherheitsleck im Adobe Reader

    Beiträge: 4
    Themen: 3
    Letzter Beitrag:
    04.01.07 - 23:02

    Das Browser-Plug-In für den Adobe Reader enthält ein Sicherheitsleck, worüber Angreifer beliebige JavaScript-Kommandos ausführen können. Dazu müssen Opfer lediglich zum Öffnen einer entsprechend manipulierten URL gebracht werden. Im aktuellen Adobe Reader 8.x ist das Problem bereits korrigiert.
    https://www.golem.de/0701/49727.html

14. Workaround-Patch für QuickTime-Sicherheitsloch

    Beiträge: 4
    Themen: 2
    Letzter Beitrag:
    03.01.07 - 18:42

    Zumindest für die MacOS-Fassung von QuickTime 7.13 steht ein Workaround-Patch zum Download bereit. Damit soll der gestern berichtete Fehler in QuickTime umgangen werden, worüber Angreifer beliebigen Code ausführen können. Auf der Windows-Plattform bleibt der QuickTime-Fehler weiter bestehen.
    https://www.golem.de/0701/49705.html

15. Sicherheitslücke im VLC Media Player (Update)

    Beiträge: 34
    Themen: 8
    Letzter Beitrag:
    12.12.07 - 18:31

    Der VLC Media Player weist in der Mac- und Windows-Version eine Sicherheitslücke auf, worüber Angreifer beliebigen Programmcode ausführen können. Bereits das Öffnen eines entsprechend präparierten Links kann genügen, um Opfer einer solchen Attacke zu werden. Mittlerweile steht auch ein Patch für den VLC Media Player bereit.
    https://www.golem.de/0701/49703.html

16. Sicherheitslücke in QuickTime entdeckt (Update)

    Beiträge: 12
    Themen: 5
    Letzter Beitrag:
    03.01.07 - 13:32

    In Apples QuickTime wurde ein Sicherheitsleck entdeckt, für das bereits Beispiel-Code verfügbar ist. Bei der Verarbeitung des URL-Typs "rtsp" tritt ein Pufferüberlauf auf, worüber ein Angreifer beliebigen Programmcode ausführen kann. Bislang steht kein Patch zur Beseitigung des Fehlers bereit.
    https://www.golem.de/0701/49687.html

17. 23C3: Angriff auf Anonymisierungsdienst "Tor"

    Beiträge: 41
    Themen: 6
    Letzter Beitrag:
    26.10.09 - 18:34

    Zum Abschluss des 23. "Chaos Communication Congress" (23C3) in Berlin hat ein britischer Wissenschaftler umfangreiche Studien zu möglichen Lücken in Anonymisierungsdiensten vorgelegt. Als Beispiel diente dabei "The Onion Router" (Tor), in dessen Netz Steven Murdoch einzelne PC unter anderem an ihrer indivuellen Taktabweichung identifizieren konnte.
    https://www.golem.de/0701/49684.html

18. 23C3: Bericht über Erfolge gegen holländische Wahlcomputer

    Beiträge: 7
    Themen: 4
    Letzter Beitrag:
    29.12.06 - 11:50

    Die niederländische Kampagne "Wir vertrauen Wahlcomputer nicht" hat mit dem erfolgreichen Hack des Wahlcomputers von Nedap für einigen Wirbel gesorgt. Auf dem 23. Chaos Communication Congress (23C3) in Berlin berichtete die Initiative über die Erfolge und Probleme, die im Verlauf der Kampagne auftraten.
    https://www.golem.de/0612/49651.html

19. RFID-Großversuch in Tokio

    Beiträge: 28
    Themen: 5
    Letzter Beitrag:
    01.01.07 - 18:18

    Anfang Dezember begann in Tokios Geschäfts- und Vergnügungsviertel Ginza ein RFID-Großversuch. Rund 10.000 verteilte RFID-Tags werden im Zusammenspiel mit einem Internet-Server, einer WLAN-/Bluetooth-Infrastruktur und speziellen Lesegeräten Informationen zu Orten mehrsprachig verfügbar machen, berichtet die Computerworld.
    https://www.golem.de/0612/49652.html

20. Bundesdatenschützer gegen Online-Hausdurchsuchung

    Beiträge: 101
    Themen: 13
    Letzter Beitrag:
    20.05.07 - 20:06

    Der Bundesbeauftragte für den Datenschutz hat Plänen der Bundesregierung widersprochen, die unbemerkte Durchsuchung von privaten PCs über das Internet zu legalisieren. In einem Interview hatte zuvor Innenminister Schäuble erneut ein entsprechendes Gesetz gefordert.
    https://www.golem.de/0612/49649.html

1. ‹
2. 1
3. …
4. 378
5. 379
6. 380
7. 381
8. 382
9. 383
10. 384
11. 385
12. 386
13. …
14. ›