Nachrichten

Firefox 3.0.12 schließt zahlreiche kritische Lücken Dazu gehören Fehler in Zusammenhang mit dem Flash Player und SVG-Elementen, die Angreifer das Einschleusen und Ausführen von Code über präparierte Webseiten ermöglichen. Daneben haben die Entwickler die Stabilität verbessert. Weiterlesen...
1 Kommentare

Sicherheits-Update für Helix Server Präparierte RTSP-Pakete können beim Aufbau eines Streams zum Absturz des Servers führen. Die Fehler wurden in der Version 12.0.1.215 entdeckt. Weiterlesen...

Wireshark 1.2.1 beseitigt zahlreiche Lücken und Fehler Neue Funktionen bringt Version 1.2.1 nicht mit, dafür behebt sie DoS-Schwachstellen in mehreren Dissektoren. Weiterlesen...

Verschlüsselte Medien für Windows und Mac OS X PGP Portable richtet verschlüsselnde Container auf USB-Sticks und optischen Medien ein, die sich unter Windows und Mac OS X ohne Zusatzsoftware verwenden lassen. Weiterlesen...

Schutz vor Attacken durch Cross-Site-Request-Forgery ausgehebelt Sicherheits-Tokens in URLs sollen vor CSRF-Angriffen schützen. Ein Sicherheitsspezialist zeigt, wie sich eine drei Jahre alte Methode zum Auslesen der Browser-Historie nutzen lässt, um den Token zu "berechnen". Weiterlesen...

lost+found:Pfefferspray, Passwörter, OpenSSH-Exploit Pfefferspray gegen Skimming, Sicherheit von Passwörtern wird überschätzt, Zero-Day-Exploit für OpenSSH angekündigt. Weiterlesen...

Bericht: EU will Terrorfahndern Zugriff auf Bankdaten ermöglichen Die EU-Kommission plant laut einem Zeitungsbericht, sensible Finanzinformationen aus einem neuen Rechenzentrum des Finanznetzwerks Swift US-amerikanischen Behörden zur Verfügung zu stellen. Weiterlesen...

Patch von HTC für Smartphones Ein Sicherheits-Patch für HTC Touch Diamond, Touch Pro und Touch HD soll eine Sicherheitslücke in einem Bluetooth-Treiber schließen, durch die Angreifer eigene Dateien auf ein Gerät hochladen oder Daten ausspähen können. Weiterlesen...

Symbian Foundation signiert fälschlicherweise Handy-Trojaner Den Malware-Autoren gelang es offenbar, den automatischen Prüfprozess von eingereichten Anwendungen auszutricksen, um ein digitales Zertifikat zu erhalten. Die Foundation will nun ihre Prüfprozesse verbessern. Weiterlesen...

Root-Exploit für Linux-Kernel veröffentlicht Durch Optimierungen des GCC wurde eine Lücke im Tun-Interface des Linux-Kernel 2.6.30 nutzbar, um an Root-Rechte zu gelangen. Das besondere am Exploit ist, dass er sogar Sicherheitserweiterungen wie SELinux aushebeln kann. Weiterlesen...