Hintergrund: Anti-Clickjacking in der Praxis
In einer Studie haben Forscher untersucht, welche der Top-500-Webseiten Anti-Clickjacking einsetzt und wie wirkungsvoll die Maßnahmen sind.
Weiterlesen...
Adobe schließt kritische Lücken in Flash und Co.
Adobe beseitigt Schwachstellen in Flash Player 9 und 10, Flash Media Server und ColdFusion, die Angreifer teilweise zur Einschleusung von Schadcode missbrauchen können.
Weiterlesen...
August-Patchday bei Microsoft: 35 Lücken weniger und eine mehr
Der Rekord-Patchday liefert Updates für alle Windows-Versionen, Office für Windows und Mac, .NET, Silverlight und einige weitere Komponenten und als Überraschungsdreingabe ein unangekündigtes Sicherheits-Advisory.
Weiterlesen...
August-Patchday bei Microsoft: 32 Lücken weniger und eine mehr
Der Rekord-Patchday liefert Updates für alle Windows-Versionen, Office für Windows und Mac, .NET, Silverlight und einige weitere Komponenten und als Überraschungsdreingabe ein unangekündigtes Sicherheits-Advisory.
Weiterlesen...
LNK-Patch auch für SP3-Muffel
Nach einem kleinen Registry-Eingriff kann man den Microsoft-Patch, der die kritische LNK-Lücke schließt, auch auf dem offiziell nicht mehr unterstützten Windows XP SP2 installieren.
Weiterlesen...
Foxit schließt kritische Jailbreak-Lücke in seinem Reader
Foxit hat eine kritische Schwachstelle geschlossen, über die man Schadcode ins System einschleusen kann. Unterdessen wird die Lücke auf dem iPhone noch zum Jailbreaking genutzt.
Weiterlesen...
Firefox 4 aktualisiert sich selbstständig
Windows-Anwender informiert der Open-Source-Browser künftig nur noch bei größeren Versionssprüngen.
Weiterlesen...
Lücke in CouchDB kann zu Datenverlust führen
Ein Fehler in der kürzlich veröffentlichten Version 1.0 der freien dokumentenorientierten Datenbank CouchDB kann Datenverluste zur Folge haben. Die Entwickler stellen einen Hotfix bereit.
Weiterlesen...
Kritisch oder nicht: Windows-Fehler scheidet die Geister
Verschiedene Sicherheitsfirmen sehen in einem Pufferüberlauf im Windows-Kern den Einstiegspunkt, um beliebigen Code mit höchsten Rechten auszuführen. Der Entdecker des Fehlers bezweifelt das.
Weiterlesen...