28.08.2010

Binary Planting: Microsofts Workaround lässt einzelne Anwendungen ausfallen

Kein Ende in Sicht. Während erste Softwarehersteller tatsächlich schon Patches für Binary Planting alias DLL-Hijacking veröffentlichen, gibt es für das Grundproblem keine Lösung. Der Microsoft-Workaround hat Nachteile und lässt Anwendungen sogar ausfallen. (<a href="http://www.golem.de/specials/steam/">Steam</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

27.08.2010

Binary Planting: VLC 1.1.4 beseitigt DLL-Sicherheitslücke

Mit der Version 1.1.4 des Mediaplayers VLC korrigiert das Videolan-Team eine Sicherheitslücke in Windows, die sich auch in vielen anderen Applikationen findet, das sogenannte Binary Planting. (<a href="http://www.golem.de/specials/twitter/">Twitter</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

27.08.2010

iPhone Dev Team: Kein Jailbreak mehr für iOS 4.0.x

Das iPhone Dev Team will vorerst keinen neuen Jailbreak für Apples iOS veröffentlichen, denn das würde nur Apple helfen. Manchmal sei es eben besser, nichts zu tun, so die Hacker. (<a href="http://www.golem.de/specials/iphone/">iPhone</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

26.08.2010

Binary Planting: Fehlende DLLs vereinfachen Angriffe auf Anwendungen

Die Zahl der betroffenen Anwendungen wächst stetig und es tut sich ein grundsätzliches Problem auf: Viele Programme rufen DLLs auf, die gar nicht existieren. Dann hilft auch Microsofts SafeDLLSearch nicht. (<a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="http://www.golem.de/specials/windows/">Windows</a>)
Lesen Sie mehr

25.08.2010

Datenschutz: Personalchefs sollen nicht in sozialen Netzwerken stöbern

Der Gesetzentwurf zum Beschäftigtendatenschutz, der heute im Bundeskabinett verabschiedet werden soll, untersagt es Arbeitgebern, Bewerberdaten aus sozialen Netzwerken wie Facebook zu holen. (<a href="http://www.golem.de/specials/datenschutz/">Datenschutz</a>)
Lesen Sie mehr

25.08.2010

Binary Planting: Firefox, Opera, Powerpoint und viele mehr sind anfällig

Die ersten Exploits für das sogenannte Binary Planting sind aufgetaucht, und das gleich in größerer Zahl. Damit die Sicherheitslücke, an der auch das Design des Betriebssystems schuld ist, ausgenutzt werden kann, müssen die Programmierer der Anwendungen allerdings ziemlich fahrlässig arbeiten. (<a href="http://www.golem.de/specials/windows/">Windows</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

24.08.2010

Halo Reach: Finale Version für 99.999 MS-Punkte im Netz

Lange vor der eigentlichen Veröffentlichung hat Microsoft das Actionspiel Halo Reach in Xbox Live veröffentlicht - geschützt lediglich durch einen absurd hohen Preis. Trotzdem hat das Programm inzwischen den Weg in illegale Tauschbörsen gefunden. (<a href="http://www.golem.de/specials/microsoft/">Microsoft</a>, <a href="http://www.golem.de/specials/xbox-live/">Xbox Live</a>)
Lesen Sie mehr

24.08.2010

Openssh: Neue Logging-Option mildert Phishing-Attacken

Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen. (<a href="http://www.golem.de/specials/fernwartung/">Fernwartung</a>)
Lesen Sie mehr

24.08.2010

Binary Planting: Windows-Sicherheitslücke betrifft dutzende Anwendungen

Die Art und Weise, wie Anwendungen DLL-Dateien behandeln, hat weitreichende Folgen für die Sicherheit von Windows. Zahlreiche Anwendungen können zum Einschleusen und Ausführen von Schadcode missbraucht werden, wenn die Entwickler beim Nachladen von DLLs nicht aufgepasst haben. Viel Schutz gibt es nicht, zudem ist der veröffentlichte Workaround kompliziert in der Handhabung. (<a href="http://www.golem.de/specials/windows/">Windows</a>, <a href="http://www.golem.de/specials/microsoft/">Microsoft</a>)
Lesen Sie mehr

23.08.2010

Arbeitnehmerdatenschutz: Videoverbot am Arbeitsplatz kommt

Heimliche Überwachung per Videokamera soll es künftig am Arbeitsplatz nicht mehr geben. Das hat die FDP bei den Verhandlungen zu einem Gesetzentwurf zum Arbeitnehmerdatenschutz durchgesetzt. (<a href="http://www.golem.de/specials/datenschutz/">Datenschutz</a>)
Lesen Sie mehr

20.08.2010

Google Chrome: Update korrigiert zehn Sicherheitslücken im Browser

Google hat eine neue Version von Chrome veröffentlicht, um zehn Sicherheitslücken im Browser zu beseitigen. Drei Sicherheitslecks werden als gefährlich eingestuft, von sechs Fehlern geht eine hohe Gefahr aus. (<a href="http://www.golem.de/specials/google/">Google</a>, <a href="http://www.golem.de/specials/ruby/">Ruby</a>)
Lesen Sie mehr

20.08.2010

Adobe Reader und Acrobat: Patch schließt zwei gefährliche Sicherheitslücken

Adobe hat den angekündigten Patch für die PDF-Applikationen Reader und Acrobat veröffentlicht. Neben dem auf der Black Hat bekanntgewordenen Sicherheitsloch beseitigt der Patch ein zweites Sicherheitsleck. Beide Sicherheitslücken können zur Codeausführung missbraucht werden. (<a href="http://www.golem.de/specials/adobereader/">Adobe Reader</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

19.08.2010

Street View: Widerspruchsfrist verlängert

Google geht in Sachen Street View auf seine Kritiker zu und machte gegenüber dem Hamburger Datenschutzbeauftragten Johannes Caspar weitere Zugeständnisse. Unter anderem wird die Widerspruchsfrist verlängert. (<a href="http://www.golem.de/specials/googlestreetview/">Google Street View</a>, <a href="http://www.golem.de/specials/datenschutz/">Datenschutz</a>)
Lesen Sie mehr

19.08.2010

Milliardenübernahme: Intel kauft McAfee

Für rund 7,7 Milliarden US-Dollar will der Chiphersteller Intel das auf Software für IT-Sicherheit spezialisiere Unternehmen McAfee übernehmen. (<a href="http://www.golem.de/specials/greenit/">GreenIT</a>, <a href="http://www.golem.de/specials/intel/">Intel</a>)
Lesen Sie mehr

19.08.2010

Abstürze: VLC 1.1.3 beseitigt Bugs

Das Videolan-Team hat eine neue Version des freien Mediaplayers VLC 1.1.3 veröffentlicht. Diese beseitigt einige Fehler, die in älteren Versionen zu Abstürzen führen. (<a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="http://www.golem.de/specials/vlc/">VLC</a>)
Lesen Sie mehr

18.08.2010

Street View: Schaar will Widerspruchsregister und Profilbildungsverbot

In Sachen Google Street View meldet sich der Bundesdatenschutzbeauftragte Peter Schaar mit zwei konkreten Forderungen zu Wort: Er fordert die Einrichtung eines Widerspruchsregisters und ein Profilbildungsverbot. (<a href="http://www.golem.de/specials/googlestreetview/">Google Street View</a>, <a href="http://www.golem.de/specials/datenschutz/">Datenschutz</a>)
Lesen Sie mehr

18.08.2010

Adobe Reader und Acrobat: Sicherheitspatch kommt am 19. August

Adobe veröffentlicht erst am 19. August 2010 einen Sicherheitspatch für den Adobe Reader und für Acrobat. Der außerplanmäßige Patch wurde bereits für diese Woche angekündigt, ein genaues Datum war aber noch nicht bekannt. (<a href="http://www.golem.de/specials/pdf/">PDF</a>, <a href="http://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>)
Lesen Sie mehr

17.08.2010

Street View: Das eigene Haus kann ab sofort verpixelt werden

Google hat wie angekündigt heute eine Website freigeschaltet, auf der Hausbesitzer und Bewohner die Unkenntlichmachung ihrer Häuser in Google Street View beantragen können. Die dafür eingeräumte Frist von vier Wochen hält Bundesverbraucherschutzministerin Ilse Aigner für zu kurz und fordert Google auf, den Bürgern mehr Zeit einzuräumen. (<a href="http://www.golem.de/specials/googlestreetview/">Google Street View</a>, <a href="http://www.golem.de/specials/datenschutz/">Datenschutz</a>)
Lesen Sie mehr

16.08.2010

Sicherheit: Fingerspuren enthüllen Mustersperre von Android-Smartphones

Die Mustersperre von Android-Smartphones lässt sich leicht knacken. Fingerspuren zeigen das gemalte Muster, womit der Zugangsschutz nicht besonders sicher ist. Mit Hilfe von Fotos lassen sich die Fingerspuren analysieren und das gewählte Muster herausfinden, berichten Forscher der Universität von Pennsylvania. (<a href="http://www.golem.de/specials/touchscreen/">Touchscreen</a>, <a href="http://www.golem.de/specials/google/">Google</a>)
Lesen Sie mehr

13.08.2010

Smartphones: Sicherheitslücken in Android und WebOS

Sowohl in Googles Android als auch in Palms WebOS wurden Sicherheitslücken gefunden, die vom Hersteller bereits geschlossen wurden. Aber nicht allen Gerätebesitzern steht bereits das notwendige Update bereit, vor allem die meisten Android-Smartphones bleiben anfällig für Angriffe. (<a href="http://www.golem.de/specials/webkit/">Webkit</a>, <a href="http://www.golem.de/specials/google/">Google</a>)
Lesen Sie mehr