Lücken in Versionsverwaltungssystem Subversion geschlossen
Nach Angaben der Entwickler kann ein Client mit Commit-Rechten einen Server kompromittieren. Im Gegenzug kann der Server Code auf dem Client ausführen, wenn dieser ein Checkout oder ein Update startet.
Weiterlesen...
Hintergrund: DFN-CERT: Hintergrundinformationen zu den Schwachstellen in der Microsoft ATL-Bibliothek
Am 28. Juli 2009 hat Microsoft zwei kritische, außerplanmäßige Advisories in herausgegeben. Das DFN-CERT präsentiert Hintergrundinformationen über die Schwachstellen in dem Bulletin zu...
Lücke betrifft alle gängigen Browser
Eine bereits Mitte Juni entdeckte Lücke, die Man-in-the-Middle-Angriffe ermöglicht, betrifft offenbar nahezu alle gängigen Browser.
Weiterlesen...
Britische Biometrie-Ausweise in wenigen Minuten geknackt
Der Bericht einer britischen Boulevardzeitung weckt Zweifel an der Sicherheit biometrischer Ausweise. Drei eingeladenen Experten gelang es, die ID-Card zu kopieren und mit gefälschten Daten zu füttern
Weiterlesen...
Neun Sicherheits-Updates von Microsoft am kommenden Dienstag
Die Updates sollen unter anderem mehrere kritische Lücken in Windows, Office und anderen Produkten schließen.
Weiterlesen...
Sicherheitslücke in XML-Parsern verschiedener Hersteller
Betroffen sind die XML-Bibliotheken von Sun, der Apache Software Foundation und der Python Software Foundation. Durch die große XML-Verbreitung ist die Sicherheitslücke als gefährlich einzuschätzen.
Weiterlesen...
Mac OS X 10.5.8 verfügbar
Apple hat Mac OS X 10.5.8 vorgelegt, das die Stabilität verbessert und Sicherheitslücken beseitigt. Unter anderem lassen sich nun HD-Fernseher mit der vollen Auflösung betreiben. Für Tiger steht ein separates Sicherheits-Update bereit.
Weiterlesen...
Nachlese zur Defcon
Nach 17 Jahren ist die Defcon weitaus weniger spektakulär als in ihren Anfängen. Ein Grund sei, dass die früheren Kiddie-Hacker erwachsen geworden seien und nun ihre eigenen Kinder mitbringen würden.
Weiterlesen...
Java 6 Update 15 verfügbar
Sun hat neue Versionen seiner Java-Entwicklungs- und Laufzeitumgebung JDK und JRE 6 Update 15 sowie JDK und JRE 5.0 Update 20 vorgelegt. Darin haben die Entwickler zahlreiche Fehler und auch mehrere Sicherheitslücken beseitigt.
Weiterlesen...