Ingo Pakalski

Sicherheitsloch umgeht Sicherheitszonen-Modell des Internet Explorer. Im Zuge des monatlichen Patch-Days für den März 2004 wurde ein schweres Sicherheitsloch in Outlook 2002 bekannt, das einem Angreifer die Ausführung von Script-Code erlaubt. Darüber kann man auf beliebige Dateien mit den Rechten des angemeldeten Nutzers zugreifen sowie beliebigen Code ausführen, sobald das Opfer eine präparierte Webseite oder HTML-E-Mail liest. Microsoft bietet einen Patch zur Abhilfe des Problems an.

Sicherheitsloch im MSN Messenger erlaubt Lesen von Dateien. Am monatlichen Patch-Day von Microsoft für den März 2004 veröffentlichte der Hersteller unter anderem Patches zur Beseitigung von Sicherheitslücken im Instant Messenger MSN Messenger der Versionen 6.0 und 6.1 sowie in Windows 2000 Server. Während ein Angreifer über das Sicherheitsleck im MSN Messenger Dateien einlesen kann, erlaubt das Sicherheitsloch in Windows 2000 Server eine Denial-of-Service-Attacke.

Patches für kostenlose Trillian-Version und Pro-Ausführungen zum Download. Cerulean Studios hat Patches für die Pro-Versionen sowie die kostenlose Ausführung des Instant Messengers Trillian zum Download bereitgestellt, um Programmfehler in der Software zu bereinigen. So kann man wohl ohne Einspielung des Patches Trillian zum Absturz bringen.

Smartphone-Version von Opera 7 unterstützt DOM. Wie Opera mitteilte, wurden die Techniken des Desktop-Browsers Opera 7 zum Großteil in eine Version für mobile Endgeräte integriert. Der nun offiziell angekündigte Opera 7 für Smartphones unterstützt einerseits alle gängigen W3C-Standards, soll sich andererseits aber auch gut mit nicht standardkonformen Webseiten vertragen.

Microsofts Browser ist außerstande, Umlaut-Domains ohne fremde Hilfe anzuzeigen. Nachdem seit kurzem Umlaut-Domains langsam Einzug in den Web-Alltag halten, ist Microsofts Internet Explorer immer noch nicht in der Lage, diese neuen Domain-Adressen anzuzeigen. So kann weder der Internet Explorer 5.5 noch die Version 6.0 des Browsers derartige Webadressen ohne Hilfsmittel darstellen. Andere Browser-Hersteller haben ihre Hausaufgaben bereits erledigt, so dass ihre Produkte sich bestens mit Umlaut-Domains vertragen.

Neue Sicherheitsfunktion in SP2 verhindert unter Umständen Programmausführung. Wie ein Microsoft-Mitarbeiter gegenüber dem US-News-Magazin Infoworld.com berichtet, können geplante Sicherheitsänderungen im Service Pack 2 (SP2) für Windows XP dazu führen, dass einzelne Applikationen unter Windows XP nicht mehr lauffähig sind. Um ein solches Szenario zu verhindern, will Microsoft Entwickler im Vorfeld unterstützen, so dass diese ihre Applikationen umschreiben können.

Kostenlose Software zur Deinstallation von Microsofts Java Virtual Machine. Microsoft hat überraschend ein kostenloses Tool bereitgestellt, um damit Microsofts eigene Java Virtual Machine deinstallieren zu können. Der Hersteller selbst bezeichnet diesen Weg als einzige unterstützte Methode, diese Java Virtual Machine wieder loszuwerden.

Wurm Sober.D besitzt gefälschte Microsoft-Adresse als Absender. Wie Antivirenhersteller berichten, verbreitet sich seit der Nacht auf Montag, den 8. März 2004, ein weiterer Ableger des Sober-Wurms im Internet, der einen deutschsprachigen Mail-Text enthält. Sowohl mit dem Mail-Text als auch einer gefälschten E-Mail-Adresse will der Unhold vortäuschen, es handele sich um einen von Microsoft versendeten Sicherheits-Patch gegen dem MyDoom-Wurm.

Herkömmliche Sprachdienste und SMS bleiben beliebteste Handy-Funktionen. Laut einer Umfrage nutzen Besitzer von Kamera-Handys den neuen MMS-Dienst weitaus weniger, als dies von Mobilfunkbetreibern erwartet wurde. Zu diesem Ergebnis kommt die Studie Telco Trend von Mummert Consulting und Inworks, einem Spezialisten für Umfrage- und Beschwerdemanagement-Software.

DesktopIconManager 4.0 stellt Icons auf einem Windows-Desktop wieder her. Sebastian Gerling bietet die Version 4.0 des DesktopIconManager an, um darüber die Icon-Positionen auf einem Windows-Desktop abspeichern und restaurieren zu können. Somit werden die Desktop-Icons bei einem Wechsel der Auflösung nicht durcheinander gewirbelt, sondern wieder so hergestellt, wie im DesktopIconManager 4.0 gespeichert.

Neue Version von OpenOffice bringt vor allem Fehlerbereinigungen. Mit einem ersten Release Candidate (RC) kündigt sich nach Erscheinen von OpenOffice 1.1 eine neue Version der freien Office-Suite an. Wie die geringfügige Anhebung der Versionsnummer vermuten lässt, bringt das neue OpenOffice nur wenige Neuerungen, da sich das Entwickler-Team vor allem auf die Bereinigung von Fehlern konzentriert hat. Derzeit steht OpenOffice 1.1.1 RC 1 nur in englischer Sprache als Download bereit.

Elektronischer Katalog zur CeBIT 2004 erstmals auch für Symbian-Plattform? Auch in diesem Jahr bietet die Deutsche Messe AG einen elektronischen Katalog zur CeBIT 2004 für PalmOS und WindowsCE zum Download an, den man aber erst nach einer Registrierung erhält. Wer sich bereits im vergangenen Jahr angemeldet hat, kann diese Login-Daten erneut nutzen. Womöglich erscheinen bis Messebeginn noch passende Archive für Symbian-Smartphones - bisher führen die Download-Möglichkeiten jedoch noch ins Leere. Als Weiteres wird ein inoffizieller CeBIT-Katalog für Psion-Geräte zum Download angeboten.

Bagle-Würmer mit kennwortgeschützten ZIP-Archiven aufgetaucht. Das Jahr 2004 begann mit einer Flut an E-Mail- und Internet-Würmern, deren Ende im Moment kaum absehbar ist, denn seither schafft es wöchentlich mindestens ein Wurm, sich sehr stark im Internet zu verbreiten. Allein in den vergangenen Tagen tauchten immer wieder neue Ableger der Würmer Bagle und Netsky auf. Zu den jüngsten Entdeckungen gehören neue Varianten des Bagle-Wurms, bei dem sich der Wurm-Code in einer kennwortgeschützten ZIP-Datei verbirgt, so dass viele Unternehmens-Virenscanner derartige Schädlinge nicht erkennen.

Avalon bringt vollständige Transparenz-Unterstützung. In einem an Entwickler gerichteteten Dokument beschreibt Microsoft weitere Details zum Grafik-Subsystem in Longhorn, der kommenden Windows-Version. So erhält die Windows-Plattform mit Avalon erstmals eine Bedienoberflächen-Hierarchie, die transparente Elemente vollständig unterstützt, was bisher in ersten Ansätzen in Windows 2000 und XP zu sehen war.

Corel orientiert sich mit WordPerfect Office 12 stark an Microsoft. Zumindest die englischsprachige Version von WordPerfect Office 12 hat Corel für Ende April 2004 angekündigt. Mit der neuen Version soll die Kompatibilität mit Dokumenten aus Microsofts Office-Applikationen deutlich verbessert worden sein, um etwa Word-, Excel- und PowerPoint-Dokumente bequemer austauschen zu können. Aber auch an anderen Stellen orientiert sich Corels Office-Paket an den Vorgaben von Microsoft, um Wechselwilligen den Umstieg zu erleichtern.

FilmBrennerei 2 unterstützt alle DVD-Medientypen. Ulead bringt mit FilmBrennerei 2 eine erweiterte Version der für den Einstieg in das DVD-Authoring gedachten Windows-Software auf den Markt. Die Software wird in zwei Ausbaustufen angeboten, wovon die besser ausgestattete Variante unter anderem Unterstützung für Dolby-Digital AC-3 liefert.

Office 2003 sammelt eBay-Daten. Microsoft stellte zusammen mit dem Internet-Auktionshaus eBay Entwickler-Tools vor, um über das Office-Paket 2003 Auktionen bequem verwalten zu können. Dazu wird passende Software entweder in Frontpage oder Excel eingebunden, damit Anwender darin die entsprechenden Daten sammeln können.

Gerichtliche Verfügungen gegen drei deutsche Spam-Firmen erwirkt. In Deutschland hat Microsoft gegen drei deutsche Firmen gerichtliche Verfügungen erwirkt, die ihnen weitere Spam-Aktivitäten untersagen. Sechs weitere Firmen haben sich außergerichtlich verpflichtet, künftig auf das Versenden von Spam-Mails zu verzichten.

Patent beschreibt allgemeine Methoden zur Datenlöschung. Erneut löst eine Entscheidung des US-Patentamtes Verwunderung aus. Dieses Mal erhielt Network Associates, ein Anbieter von Sicherheits-Software, ein Patent darauf, unerwünschte Dateien auf einem Computersystem mit einer Software zu löschen.

Drei Modelle mit WLAN und zwei Notebooks mit DVD-Brenner. Sony nimmt eine neue Vaio-Notebook-Serie ins Sortiment und will mit derzeit fünf Geräten die Bedürfnisse von Notebook-Kunden abdecken. Mit Preisspannen von 1.299,- bis 1.799,- Euro sollen die Geräte im März 2004 auf den Markt kommen und besitzen alle ein 15-Zoll-Display mit einer Auflösung von 1.024 x 768 Bildpunkten sowie 512 MByte DDR-Speicher, der sich auf maximal 1 GByte aufrüsten lässt.

Sehr starke Verbreitung von zwei neuen Varianten des Wurms. Wie Anbieter von Antiviren-Software übereinstimmend berichten, verbreiten sich seit kurzem gleich mehrere Varianten des Bagle-Wurms, der erstmals Mitte Januar 2004 auftauchte und einen Monat später seinen ersten Nachfolger erlebte. Derzeit zählen die Virenlabore fünf neue Ableger (C bis G) vom Bagle-Wurm, welche sich in den Funktionen kaum unterscheiden, sich allerdings bislang unterschiedlich stark verbreiten.

Sicherheitsleck im Internet Explorer erlaubt Ausspähung von Daten. Über ein weiteres Sicherheitsleck im Internet Explorer lassen sich die Beschränkungen beim "Cross Frame Scripting" umgehen, um so Einblick in vertrauliche Daten auf einem fremden System zu erlangen. Microsoft sieht darin zwar einen Programmfehler, stuft dies jedoch nicht als Sicherheitsloch ein, so dass in absehbarer Zeit kein Patch zur Beseitigung geplant ist.

Angreifer können schadhaften Programmcode in MIME-kodierten Dateien ablegen. Das in der Windows-Welt verbreitete Kompressions-Tool WinZip weist in zahlreichen Versionen ein Sicherheitsleck auf, worüber Angreifer beliebigen Programmcode auf einem anderen System ausführen können. Das Sicherheitsloch betrifft alle früheren WinZip-Fassungen ab Version 6.2 - lediglich das kürzlich erschienene WinZip 9 weist das Sicherheitsrisiko nicht mehr auf. Patches für ältere WinZip-Versionen bietet der Hersteller jedoch nicht an.

Microsoft: Sicherheitsleck-Exploits kommen erst nach Erscheinen eines Patches. In einem Interview mit der britischen BBC erklärte ein Microsoft-Mitarbeiter, dass so genannte Exploits zur Ausnutzung von Sicherheitslücken erst erscheinen würden, nachdem Microsoft entsprechende Patches veröffentlicht habe. Das suggeriert, dass nicht bereinigte Sicherheitslücken in Software-Produkten kein Risiko darstellen, so lange kein Patch erhältlich ist. Sicherheitsexperten bezweifeln diese Aussage.

"Windows XP Reloaded" mit Service Pack 2 erscheint womöglich Ende 2004. Gegenüber zahlreichen US-Medien gab Microsoft an, dass das Unternehmen überlege, bis zum Erscheinen von Longhorn eine zweite Version von Windows XP zu veröffentlichen. Damit soll die Wartezeit bis zur Fertigstellung von Longhorn überbrückt werden, das frühestens 2005 erwartet wird. Die unter dem Codenamen "Windows XP Reloaded" firmierende Version könnte Ende 2004 auf den Markt kommen.

Abschließende Einigung rückt in greifbare Nähe. Wie die Europäische Kommission mitteilt, wurden entscheidende Hürden beim Aufbau des europäischen Satelliten-Navigationssystems Galileo genommen. Im Vorfeld gab es vor allem Streit mit den USA, da es Überschneidungen bei den von Galileo verwendeten Frequenzen mit denen des US-Militärs gab. Diese Probleme konnten nun ausgeräumt werden, so dass eine endgültige Einigung über die verbleibenden strittigen Punkte in absehbarer Zeit sehr wahrscheinlich ist.

Axim X3i mit Farb-Display, XScale-Prozessor und WLAN-Funktion. Dell überarbeitet den mit WLAN-Funktion bestückten WindowsCE-PDA Axim X3i, so dass dieser ab sofort zusätzlich mit Bluetooth ausgerüstet ist. Die Produktbezeichnung behält Dell aber bei, was Kunden leicht verwirren könnte. Die üblichen Leistungsdaten änderte Dell nicht, so dass hier keine Neuerungen zu vermelden sind.

Klapp-Handy M570 mit Farbdisplay; S600 zusätzlich mit VGA-Digitalkamera. Sendo nimmt zwei Mobiltelefone ins Programm, welche vor allem für Einsteiger in die MMS-Telefonie gedacht sind. Während das Klapp-Handy M570 die Nachfolge vom M550 antritt und keine Digitalkamera besitzt, wurde dem S600 eine VGA-Digitalkamera mit 5fachem Digital-Zoom spendiert.

Bizex-Wurm kann sich nicht mehr über ICQ-Netzwerk verbreiten. Der jüngst aufgetauchte ICQ-Wurm Bizex wurde mittlerweile von AOL blockiert, so dass sich der Unhold nicht weiter verbreiten kann. AOL betreibt das ICQ-Netzwerk und reagierte so auf die starke Verbreitung des Wurms, der eine Sicherheitslücke im Internet Explorer für die Verbreitung nutzt.

Experten sehen deutsche Wirtschaft durch geringe IT-Sicherheit bedroht. Nach einer vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Auftrag gegebenen Umfrage hält jeder fünfte deutsche IT-Sicherheitsexperte die eigene Organisation durch unzureichende IT-Schutzvorkehrungen für gefährdet. Entsprechend hoch wird die Bedeutung der IT-Systeme für eine Organisation bewertet.

Minimale Einschränkungen gegenüber der normalen Vollversion. Corel bietet ab sofort die aktuelle Grafik-Software CorelDraw Graphics Suite 12 für Schüler und Studenten zu einem verringerten Preis an. So erhält man gegen Vorlage eines Schüler- oder Studentenausweises die Software zum Preis von 49,- Euro. Als kleine Einschränkung führen nur ausgewählte Fachhändler diese spezielle Version der Software und es liegt weniger gedrucktes Material bei.

WinZip 9 mit besserer Unterstützung verschlüsselter Archive. Das beliebte Windows-Packer-Tool WinZip steht ab sofort in einer neuen Version bereit. Mit WinZip 9 wurde vor allem die Unterstützung verschlüsselter Archive verbessert und der Umgang mit großen Archiven integriert. So kann WinZip 9 mit PKZIP AES-verschlüsselte Archive entpacken, was mit den Vorversionen nicht möglich war.

Sicherheitsleck im Yahoo-Protokoll von Trillian. Cerulean Studios hat Patches für die Pro-Versionen sowie die kostenlose Ausführung des Instant Messengers Trillian zum Download bereitgestellt, um Sicherheitslöcher in der Software zu stopfen. Bei Verwendung der Yahoo- und AIM-Komponente in Trillian kann ein Angreifer das Sicherheitsleck missbrauchen und Programmcode auf ein System schleusen.

Wurm nutzt Sicherheitsleck im Internet Explorer und protokolliert Tasteneingaben. Wie Anbieter von Antiviren-Software berichten, verbreitet sich im Internet ein Wurm namens Bizex per ICQ und nutzt dazu eine Sicherheitslücke im Internet Explorer, die Microsoft bereits längere Zeit bekannt ist, bislang aber nicht geschlossen wurde. Auf befallenen Windows-Systemen protokolliert der Wurm eine Reihe von Tasteneingaben, um darüber an Bankdaten sowie Kennwörter zu gelangen und versendet sich an alle in ICQ gespeicherten Kontakte.

Tri-Band-Smartphone X700 mit integrierter VGA-Digitalkamera und Bluetooth. Mit dem X700 kündigte Panasonic sein erstes Symbian-Smartphone an, dessen Speicher als Besonderheit über miniSD-Cards erweitert werden kann. Auf dem 3GSM World Congress im französischen Cannes stellte Panasonic das Tri-Band-Smartphone vor, das neben einer Digitalkamera mit Bluetooth bestückt ist. Leider hüllte sich der Hersteller zu vielen technischen Angaben noch in Schweigen, so dass nur Kerndaten des Geräts vorliegen.

Erste Geräte mit Symbian 8.0 werden noch in diesem Jahr erwartet. Symbian verteilt ab sofort die Version 8.0 des Handy-Betriebssystems an Entwickler und Gerätebauer. Zu den wesentlichen Neuerungen zählen Unterstützung des SDIO-Standards, ein verbessertes Multimedia-Framework sowie Multithreading-Unterstützung, was Geräte-Bedienung deutlich beschleunigen soll.

UMTS-Handy E1000 mit Push-to-Talk-Funktion; Symbian-Smartphone A1000 geplant. Auf dem 3GSM World Congress im französischen Cannes kündigte Motorola an, dass das Unternehmen zwei weitere UMTS-Mobiltelefone in das eigene Sortiment aufnehmen will. So ist mit dem E1000 ein UMTS-Handy mit Push-to-Talk-Funktion und 1,2-Megapixel-Digitalkamera geplant, während das zweite Modell A1000 in Form eines Symbian-Smartphones Office-Dokumente ohne Konvertierung anzeigen können soll.

Motorola MPx mit Bluetooth, WLAN und 1,3-Megapixel-Digitalkamera mit Blitz. Motorola kündigte für die zweite Jahreshälfte 2004 ein WindowsCE-Smartphone an, das auf die Bezeichnung MPx hört und mit einer Mini-Tastatur ausgestattet ist. Die erst nach Aufklappen des Geräts zum Vorschein kommende Tastatur soll unterwegs die Texteingabe in das mobile Gerät erleichtern. Neben einer Bluetooth-Funktion wurde auch eine WLAN-Möglichkeit in das Gerät integriert, das auf dem 3GSM World Congress im französischen Cannes vorgestellt wurde.

Patch aktualisiert Komponenten in MacOS X. Apple bietet ab sofort Sicherheits-Patches für MacOS X 10.2 und 10.3 zum Download an, womit einige Sicherheitslöcher in verschiedenen Komponenten des Betriebssystems bereinigt werden sollen. Die Patches stehen einerseits für die Client-Versionen und andererseits für die Server-Ausführungen der entsprechenden MacOS-X-Versionen bereit.

Samsung kooperiert mit Nokia; Sony Ericsson arbeitet mit Sonim zusammen. Mit Samsung und Sony Ericsson wollen weitere Handy-Hersteller in naher Zukunft Geräte mit Push-to-Talk-Funktion auf den Markt bringen. Während Samsung die Technik im Wesentlichen von Nokia übernimmt, will Sony Ericsson die Software-Lösung von Sonim einsetzen, um entsprechende Endgeräte zu entwickeln.

Mozilla erhält Mehrbenutzer-Unterstützung aus Thunderbird 0.5. Die kombinierte Browser-Suite Mozilla steht ab sofort in der Version 1.7 Alpha zum Download bereit und bietet einige Neuerungen, die sowohl das Surfen im Internet als auch das Bearbeiten von E-Mails vereinfachen sollen. Unter anderem erhielt die Browser-Suite die Mehrbenutzer-Unterstützung aus Thunderbird 0.5 und verbesserte Popup-Funktionen zum Abweisen lästiger Werbefenster.

Nokia 9500 Communicator mit Digitalkamera, Bluetooth und EDGE-Unterstützung. Auf dem 3GSM World Congress im französischen Cannes stellte Nokia ein neues Modell des Nokia Communicator vor, der nun die Zahlenfolge 9500 trägt und neben einer Tri-Band-Funktion auch mit einem WLAN-Modul ausgestattet ist. Im Vergleich zum Vorgänger hat sich eine Menge getan, weil einerseits aktuelle Technik integriert wurde, aber auch der zur Verfügung gestellte Speicherplatz den gestiegenen Bedürfnissen Rechnung trägt.

Genaues Erscheinungsdatum unklar; neue Opera-Version für P800/P900 erhältlich. Wie Research In Motion (RIM) auf dem 3GSM World Congress im französischen Cannes ankündigte, will das Unternehmen BlackBerry-Funktionen für das Symbian-Smartphone P900 von Sony Ericsson im Laufe des Jahres zur Verfügung stellen. Für das Sony Ericsson P800 und P900 erschien zudem eine neue Version des Browsers Opera.