Sicherheitslücke in Firefox 3.6 gestopft
Eine schon länger bekannte, kritische Sicherheitslücke in Firefox 3.6 wird in Version 3.6.2 gefixt, die es bislang nur als Beta gibt.
Weiterlesen...
Neue Exploittechnik trickst Speicherschutz aus
Der Sicherheitsexperte HD Moore hat die ersten bösartigen PDF-Dateien entdeckt, die die Speicherschutzfunktion Data Execution Prevention (DEP) durch Return Oriented Programming umgehen.
Weiterlesen...
Exploit-Code mit DNS-Tunnel
Ein Hacker hat Exploit-Code gebaut, der eine Verbindung zu einer Shell via DNS durch Firewalls tunneln kann.
Weiterlesen...
Erste Details zum Service Pack 1 für Windows 7 und Server 2008 R2
Das SP1 aktualisiert sowohl das Client- als auch das Server-Betriebssystem. Neue Funktionen für Windows 7 sind nicht enthalten, wohl aber für den Server: RemoteFX and Dynamic Memory.
Weiterlesen...
Sicherheits-Updates für Drupal-Module
Die Drupal-Module Email Input Filter, Keys und Tag Order enthalten Sicherheitslücken, die man durch ein Update beseitigen sollte. Zumindest Ersteres ist kritisch, da darüber ein Einbruch in den Server möglich wird.
Weiterlesen...
Mac OS X: "geringeres Risiko, aber letztlich unsicherer"
20 Apple-Sicherheitslücken stehen kurz vor Veröffentlichung: Charlie Miller will Details zu den Schwachstellen kommende Woche auf der CanSecWest vortragen. Vorab sprach der Experte mit heise Security über die Sicherheit von Mac OS X.
...
Erste öffentliche Vorschau auf Internet Explorer 9
Microsofts neue Version des Webbrowsers Internet Explorer wird unter anderem SVG und HTML5-Video unterstützen und konnte in Sachen Performance bereits seinen Hauptrivalen Firefox überholen: Ein erstes Release zeigt schon die Fähigkeiten der...
Streit um virtuelle Sicherheitslücken
Zählt ein Software-Fehler, der das Umgehen von Sicherheitssperren ermöglicht, selbst als Sicherheitslücke? Microsoft legt Wert auf die Feststellung, dass ein gerade bekannt gewordenes Problem in Virtual PC keine wirkliche Schwachstelle sei.
Weiterlesen...
Sicherheitslücke in SpamAssassin-Filtermodul
Angreifer versuchen, insbesondere Mail-Server mit Postfix und SpamAssassin über eine Sicherheitslücke im Milter-Plugin zu kapern.
Weiterlesen...
