Security

Patch behebt bekannte und neue Sicherheitslücken im IIS 4.0, 5.0 und 5.1. Microsoft bietet einen Sammel-Patch, der etliche Sicherheitslöcher im Internet Information Server (IIS) der Versionen 4.0, 5.0 und 5.1 stopfen soll. Der Patch enthält nach Aussage von Microsoft alle Bugfixes für den IIS 4.0, die nach dem Service Pack 6a für Windows NT 4.0 erschienen sind, sowie alle veröffentlichten Patches für den IIS 5.0 und 5.1. Zudem soll der jetzt erhältliche Sammel-Patch zehn neue Sicherheitslecks im IIS beheben, wovon Microsoft aber nur acht Sicherheitslöcher näher beschreibt.

VPN-1 Net für schnelle und sichere Konnektivität. Check Point Software Technologies präsentiert mit VPN-1 Net eine dedizierte Lösung für die schnelle und sichere VPN-Anbindung von Unternehmensfilialen. Als weitere Neuheit stellt Check Point VPN-1 Pro vor, eine integrierte VPN- und Firewall-Lösung, die sich durch besonders einfache Installation und effektives Management auszeichnen soll.

Audio Master Quality Recording für Audiophile. Die bereits in den CRW3200- und CRW70-CD-Brennern gebotene "Audio Master Quality Recording"-Funktion kann nun per kostenlosem Firmware-Update auch in die CRW2200-Serie integriert werden. Das Firmware-Update beinhaltet ebenfalls einen CD-RW-Audiotrack-Bearbeitungsmodus zum Hinzufügen oder Löschen von Audiotracks, ohne dass die gesamte CD-RW gelöscht werden muss.

Schneller und sicherer Datenaustausch bei kartengestützten Bezahlverfahren. Die Innominate Security Technologies AG hat eine neuartige Kommunikationslösung für Kassensysteme entwickelt. Das System ermöglicht eine kostengünstige und abgesicherte Zahlungsabwicklung über schnelle xDSL-basierte Internet-Verbindungen und wurde in Kooperation mit dem koreanischen Unternehmen KICC (Korea Information & Communications Company) entwickelt.

IT-Projekte kollidieren in Deutschland häufig mit dem Datenschutz. "Wir befürchten, dass Firmen mehr Überwachungssoftware einsetzen als nötig", begründet Lothar Schröder, Bereichsleiter für Technologie und Innovationspolitik bei Verdi, die aktuelle Initiative der Gewerkschaft für mehr Arbeitnehmerdatenschutz.

Anschluss an die USB-Schnittstelle. Ein tiefer Blick in die Augen schützt in Zukunft Geldausgabeautomaten, erleichtert Check-Ins oder Personenkontrollen und sichert den eigenen Computer vor Fremdnutzern. Mit der Authenticam BM-ET100E und der Zutrittskontroll-Kamera BM-ET500E präsentiert Panasonic ein System zur biometrischen Personenidentifikation.

Weitere Kooperation zwischen Fraunhofer Institut und DivXNetworks. Das für seine DivX getaufte MPEG-4-Kompressionstechnik bekannte Unternehmen DivXNetworks und das Fraunhofer Center for Research in Computer Graphics (CRCG) arbeiten gemeinsam an einem Digital-Rights-Management-(DRM-)System für Audio und Video. Die Partner verfügen bereits über Erfahrung im Bereich DRM und wollen diese nun bündeln.

EtherFast VPN-Router BEFVP41 mit Firewall und 4-Port-10/100-Ethernet-Switch. Der US-Hersteller Linksys hat sein Angebot an Kabel-/DSL-Routern um den EtherFast VPN-Router BEFVP41 erweitert. Das Gerät mit eingebautem 4-Port-10/100-Mbit-Ethernet-Switch soll Mitarbeitern von kleinen und mittelständischen Unternehmen, die z. B. mit einer Vielzahl von Zweigstellen operieren, über das Internet den sicheren Zugriff auf das Firmennetzwerk erlauben.

Tabellenfunktion und Outlook von Sicherheitslücke betroffen. Der bulgarische Sicherheitsexperte Georgi Guninski entdeckte zwei neue Sicherheitslücken in Office XP, die zum einen den E-Mail-Teil der PIM-Applikation Outlook und zum anderen die Tabellenfunktion von Office XP betreffen.

Verbreitung über das Outlook-Adressbuch. Dem vor rund einer Woche aufgetauchten E-Mail-Wurm 'W32.MyLife.B@mm' wurden nun gleich vier weitere gefährliche Gesellen an die Seite gestellt, die sich über das Internet stark verbreiten. Alle vier Unholde löschen zahlreiche Dateien auf der lokalen Festplatte oder versuchen, mehrere Partitionen zu formatieren.

Überarbeitetes USB-Speichermodul mit Lese- und Schreibschutz. Der Mainboard-Hersteller Legend QDI bietet seine "USB Disk" getauften USB-Speichermodule seit kurzem in einer neuen Version, die sich von ihren Vorgängern durch Wasserfestigkeit sowie aktivierbaren Schreib- und/oder Leseschutz abheben sollen.

Angreifer erhalten mit Benutzerzugang Administrator-Rechte. Eine Sicherheitslücke namens DebPloit in Windows NT und 2000 soll es Angreifern ermöglichen, über jeden am System angemeldeten Benutzer Administratorrechte zu erhalten, sofern dieser mitgebrachte Programme ausführen darf. Windows XP soll von dem Problem nicht betroffen sein; es existieren einige Workarounds für das Problem.

28 March 2002 Cumulative Patch for Internet Explorer auf Deutsch. Microsoft hat wieder einmal einen Sicherheitspatch für den Internet Explorer veröffentlicht. Der so genannte "28 March 2002 Cumulative Patch for Internet Explorer" gilt für die Version 6, 5.5 mit Service Pack 1 und 2 und den Internet Explorer 5.01 Service Pack 2 für Windows 2000 und NT in Deutsch und Englisch.

Projekt setzt auf Entwicklung zusätzlicher Sicherheitsmerkmale. Infineon Technologies will Schutzmechanismen für Chipkarten entwickeln. Das Unternehmen und die Biotechnologie-Spezialisten der November AG aus Erlangen bringen dazu ihr Know-how in ein Projekt ein, bei dem die goldene Kontaktfläche auf Chipkarten mit eindeutigen Erkennungsmerkmalen versehen wird. Dabei kommt ein Beschichtungsverfahren der November AG zum Einsatz, das jetzt auf die Chipkartenmodule angewandt werden soll.

5.000 Euro Vertragsstrafe wegen E-Mail-Werbung? Der Inhaber des Compulaw-Verlags, Günter Frhr. v. Gravenreuth, hat die 1&1 Puretec GmbH auf 5.000 Euro Vertragsstrafe verklagt. Ursache des Streits ist eine nach Darstellung von Gravenreuth wiederholt von den 1&1-Firmen (1&1 Puretec GmbH und die 1&1 Internet AG) an ihn verschickte Werbemail.

"Gesellschaftliche Probleme lassen sich nicht durch technische Maßnahmen lösen". Laut Chaos Computer Club (CCC) forderte die Bezirksregierung Düsseldorf am 8. Februar 2002 über 80 nordrhein-westfälische Provider auf, ihren Internetnutzern den Zugriff auf bestimmte im Internet bereitgestellte Seiten zu verwehren. Da dabei explizit nicht gegen die aus dem Ausland operierenden Betreiber von Seiten aus dem rechtsextremen Spektrum vorgegangen wird, sondern "durch technische Deformierung der Internetstruktur in NRW, dortigen lebenden Bürgern den Zugang zum Internet nur noch durch staatliche Filtermaßnahmen ermöglichen würde, ruft der CCC nun zur öffentlichen Demonstration auf.

Verbreitung über das Outlook-Adressbuch; löscht morgens zahlreiche Dateien. Im Internet treibt mal wieder ein bösartiger E-Mail-Wurm sein Unwesen, der sich stark verbreitet und zudem eine bösartige Schadroutine enthält. Der Wurm "W32.MyLife.B@mm" löscht zahlreiche wichtige Dateien, wenn der Rechner zwischen 8:00 und 9:00 Uhr morgens angeschaltet ist.

Neue Funktionen für "mod_proxy". Die am Wochenende veröffentlichte Version 1.3.24 des Web-Servers Apache schließt eine Sicherheitslücke, die es Angreifern erlaubte, Kommandos auf Windows-Systemen mit Apache auszuführen. Aber auch einige Detailverbesserungen bringt die aktuelle Version mit.

Stärkerer Schutz für Bezahldienste im Rundfunk und Internet. Ab kommendem Samstag, dem 23. März 2002, tritt das auch als Zugangskontrolldiensteschutzgesetz bezeichnete "Gesetz zum Schutz von zugangskontrollierten Diensten und Zugangskontrolldiensten" (ZKDSG) in Kraft. Es soll die gewerbsmäßige Verbreitung von "Umgehungsvorrichtungen" verhindern, die dazu bestimmt sind, den geschützten Zugang von Fernseh- (PayTV) und Radiosendungen sowie von Tele- und Mediendiensten zu überwinden.

Aufklärung gegen Telefonabzockerei. Die 0190er-Abzocke per Telefon beschäftigt seit längerer Zeit Bürger und Behörden. Mit zahlreichen Tricks wird versucht, Anrufe von Telefonnummern zu provozieren, die mit der gebührenpflichtigen Vorwahl 0190 beginnen. Da jüngst auch Bürger und Stadtverwaltung in Frankfurt von einer besonderen Spielart dieser Geldabschöpfung betroffen waren, startet nun eine Plakatkampagne der Stadt.

Gefixte Version von Java Web Start bereits verfügbar. Kurz nachdem Sun vor einem Sicherheitsloch innerhalb von Java gewarnt hat, berichtet der Hersteller über eine Sicherheitslücke innerhalb von Java Web Start. Über das Java Networking Launching Protocol (JNLP) geladene, nicht vertrauenswürdige Java-Web-Start-(JWS-)Applikationen können die Sicherheitsmechanismen der JWS-Umgebung unterlaufen und auf geschützte Ressourcen des beherbergenden Systems zugreifen.

Internet-Zensur in Nordrhein-Westfalen Gegenstand einer Demonstration. Der Düsseldorfer Regierungspräsident Jürgen Büssow, verantwortlich für das derzeitige Filter- und Zensurengagement einiger Internet Service Provider in Nordrhein-Westfalen, zeigte sich im Gespräch mit dem Chaos Computer Club nach dessen Angaben "erstaunlich einsichtig" gegenüber öffentlicher Kritik an seinem Handeln.

Künast lässt angeblich Beschwerden links liegen. Zu den sich häufenden Fällen von Missbrauch von 0190er-Nummern im Internet erklären die Internet-Beauftragte der CDU/CSU-Bundestagsfraktion, Dr. Martina Krogmann MdB, und die Verbraucherschutzbeauftragte, Annette-Widmann-Mauz MdB, dass sich in der letzten Zeit in erschreckendem Maße die Dialer-Betrügereien im Netz häufen, bei denen den Nutzern horrende Kosten entstehen. Meist unbemerkt vom PC-Nutzer stellen solche Dialer-Programme eine Online-Verbindung zu einer 0190er-Nummer her oder ersetzen sogar bestehende (seriöse) Verbindungen.

Preissenkung bei 11-Mbps-Hardware; 54 Mbps ab Ende 2002 in Europa? Auf der CeBIT 2002 kündigte der mittlerweile über 70 Mitglieder starke Interessensverband "Wireless Ethernet Compatibility Alliance" (WECA) an, dass eine Europa-taugliche Version des im 5-GHz-Frequenzband operierenden 54-Mbps-WLAN-Standards IEEE 802.11a in der zweiten Jahreshälfte 2002 fertig sein soll. Währenddessen zeichnet sich ein Preisrutsch bei 11-Mbps-WLAN-Erweiterungskarten nach IEEE-802.11b-Standard ab.

Microsoft empfiehlt Update von .NET mit Nachdruck. Nur gut zwei Monate nach Veröffentlichung des .NET Frameworks legt Microsoft jetzt das erste Service Pack nach, in dem vier Patches zusammengefasst sind. Laut Microsoft adressiert das .NET Framework Service Pack 1 vor allem Sicherheitsprobleme im .NET 1.0 Release.

Zahlreiche Systeme von dem Sicherheitsloch in Java betroffen. Wie Sun in einem aktuellen Security Bulletin mitteilt, wurde jüngst eine Sicherheitslücke in dem Java Runtime Environment (JRE) gefunden, die es Angreifern erlaubt, gefährlichen Programmcode auf einem befallenen System auszuführen. Sowohl Sun als auch Microsoft bieten bereits passende Patches an; nur Netscape lässt hier noch auf sich warten.

Zypries: Bund unterstützt Länder und Kommunen bei E-Government-Lösungen. Die Bundesregierung verfolgt mit ihrer E-Government-Initiative "BundOnline 2005" das ehrgeizige Ziel, innerhalb der nächsten vier Jahre mehr als 350 Dienstleistungen im Internet zur Verfügung zu stellen. Der Bund verfolgt dieses Ziel aber nicht nur in seinem eigenen Bereich, er unterstützt auch die Länder und Kommunen bei der praktischen Umsetzung von E-Government-Lösungen. Staatssekretärin Brigitte Zypries startete auf der CeBIT nun den virtuellen Marktplatz "Öffentlicher Einkauf Online", die Online-Beschaffungsplattform des Bundes.

"Größte Angriffsfläche für Hacker versiegelt". Premiere hat nach eigenen Angaben eine entscheidende Sicherheitslücke in seiner verschlüsselten Programmausstrahlung geschlossen: Der Sender hat am gestrigen Montag, den 18. März 2002 um 12.00 Uhr die Ausstrahlung seines Gesamtprogramms über einen einzigen Verschlüsselungscode beendet.

Biometrie für den heimischen Rechner. Mit der BioCam USB LTB-3700 hat Leadtek auf der CeBIT 2002 eine Webcam mit integriertem Fingerabdrucksensor vorgestellt. Letzterer soll die Eingabe von Passworten, beispielsweise bei der Nutzer-Anmeldung unter Windows, durch Fingerabdruckerkennung ersetzen können.

E-Mails wurden nicht von Microsoft verschickt - ISDN Dialer wurde installiert. E-Mails, die seit Samstag, den 16.3.2002, unter diesem Absender in Umlauf gebracht wurden, enthalten eine angebliche Viruswarnung vor einem neuen Virus namens "Sweartheart". Der Empfänger der Mail wird darin aufgefordert, sich unter einer dort angegebenen URL-Adresse eine angebliche Microsoft-Virenschutz-Software kostenlos herunterzuladen, die diesen Virus dann vernichten soll.

Bundeswirtschaftsministerium stellt GNU Privacy Projekt 1.1 vor. Das erweiterte und verbesserte E-Mail-Verschlüsselungsprogramm GnuPP 1.1 (GNU Privacy Projekt) stellt das Bundeswirtschaftsministerium auf der CeBIT 2002 vor. GnuPP ist eine Open-Source-Kryptografiesoftware für E-Mails und Dateien, vollständig kompatibel zu PGP und seiner Infrastruktur und kann im Gegensatz zu diesem auch kommerziell eingesetzt werden.

Fraunhofer-Institut zeigt kombinierte Java- und Hardware-Lösung. Zur CeBIT hat das Fraunhofer-Institut für Sichere Telekooperation (SIT, Darmstadt und St. Augustin) gemeinsam mit der Secude GmbH (Darmstadt) eine Anwendung mit elektronischen Signaturen fertig gestellt, mit der Behördengänge in der Zukunft überflüssig werden könnten. Der Bürger füllt in seinem Internetbrowser Formulare der Kommune aus und setzt dann ein Applet ein, das ihn durch die normalerweise recht aufwendige und schwer durchschaubare Erstellung bzw. Überprüfung einer elektronischen Signatur benutzerfreundlich und sicher geleitet. Ganz neu ist dabei, dass es sich abhängig von der jeweiligen kommunalen Anwendung bei den zu signierenden Formularen wahlweise um ASCII-, HTML- oder PDF-Texte handeln kann.

Schutz vor Viren, Verschlüsselung von E-Mails und Filter für das Web. Fritz Rudolf Körper, Parlamentarischer Staatssekretär beim Bundesinnenminister, hat heute in Hannover eine neue Sicherheits-CD vorgestellt. Die kostenlos unter www.bsi.de erhältliche CD war von Bundesinnenminister Otto Schily beim Bundesamt für Sicherheit in der Informationstechnik (BSI) in Auftrag gegeben worden.

Auch Windows XP, Office, DirectX 8 möglicherweise unsicher. Auch Microsoft ist offenbar von der kürzlich bekannt gewordenen Sicherheitslücke in der zlib-Bibliothek betroffen. Mitglieder des Open-Source-Projekts Gzip haben eine Liste mit über 600 Applikationen veröffentlicht, die eine statisch gelinkte, unsichere zlib-Version nutzen und neu compiliert werden müssen. Darunter auch neue Applikationen von Microsoft.

Bundesinnenminister Schily begrüßt Entscheidung. Der Ältestenrat des Deutschen Bundestages hat entschieden, das derzeit im Deutschen Bundestag verwendete Betriebssystem Windows NT durch eine Mischung aus Linux im Server-Bereich und Windows XP im Client-Bereich zu ersetzen. Damit hat sich der Bundestag für eine Softwarestrategie entschieden, die die Abhängigkeit von einzelnen Herstellern deutlich reduziert.

Anwender muss sich nicht mehr um Virenbekämpfung kümmern. Der Service-Provider 1&1 Internet bietet jetzt für seine Kunden einen serverseitigen Virencheck an, der Mails bereits auf Viren prüft, bevor sie den Adressaten erreichen. Nutzer des neuen Dienstes erhalten nur noch E-Mails, die nach neuesten Kenntnissen von Antivirenherstellern desinfiziert wurden. Der Service ist aufpreispflichtig.

Speicherung auf Band und auf Platte. Die TOLIS Group will mit der Auslieferung von BRU-Pro 2.0, einer Backuplösung für Linux, am 19. März 2002 beginnen. Das System soll hochzuverlässige Backups und Wiederherstellungen der entsprechenden Daten im Schadensfall ermöglichen.

Nokia 9210i mit verbesserter Multimedia- und Internet-Software. Auf der CeBIT in Hannover stellte Nokia einen Nachfolger des Smartphones 9210 Communicator vor, der einen gestiegenenen Software-Umfang und auch deutlich mehr Speicher bietet. So enthält das Smartphone 9210i jetzt Speicherplatz für 40 MByte Daten, so dass auch mal umfangreichere Datenbanken und Bilder darauf gespeichert werden können.

Potenziell große Sicherheitslücke. Die zlib Bibliothek, die in Unixsystemen verwendet wird, weist nach den Erkenntnissen von Red Hat ein riesiges Sicherheitsloch auf. Der Fehler in der zlib kann zu einem Buffer Overflow führen. Die Bibiliothek wird in Linux, BSD und Solaris und vielen anderen Unixsystemen verwendet.

DSL-Angebot und International Roaming in den Startlöchern. Eines der umfangreichsten VPN-Projekte Deutschlands, der Hochschul-Einwahldienst DFN@home, wird vom DFN-Verein und der Gütersloher Telefónica-Tochter mediaWays GmbH betrieben. Studierende und Mitarbeiter von Wissenschaftseinrichtungen können sich per DFN@home über ein Virtual-Private-Network (VPN) in die Intranets ihrer Hochschulen und Institute und von dort ins Gigabit-Wissenschaftsnetz einwählen. Ab dem 1. April wird der Dienst nun um neue breitbandige Zugangsmöglichkeiten per DSL erweitert.

Angreifer können Windows Explorer zum Absturz bringen oder Programme ausführen. Wie Microsoft in einem aktuellen Security Bulletin berichtet, steckt ein Sicherheitsleck im Windows Explorer, das es Angreifern gestattet, den Windows-Desktop gezielt zum Absturz zu bringen oder unbemerkt beliebigen Programmcode auszuführen. Microsoft stellt passende Patches auch bereits in deutscher Sprache für die betroffenen Windows-Versionen zum Download bereit.

Michael Wall, Bluetooth-Experte bei Frost & Sullivan. Nachdem Bluetooth 2001 quasi schon totgesagt war, ist die Technologie nun mit den Themen Sicherheit und Interoperabilität zu neuem Leben erwacht. Dass Sicherheitsfragen an Bedeutung gewinnen, sei nur eine Frage der Zeit angesichts der Tatsache, dass Bluetooth über Handys, PDAs und Notebooks von Mitarbeitern bald in die Unternehmen einziehen wird. Zum aktuellen Interesse hat nach Michael Wall, Bluetooth-Experte bei Frost & Sullivan, beigetragen, dass das Wired Equivalent Protocol (WEP) geknackt wurde und sich bei Wireless LAN Sicherheitslücken zeigen.

Sicherheitslücke erlaubt lokalen Nutzern, Root-Rechte zu erlangen. OpenSSH, das für sichere Logins auf Remote-Systeme genutzt wird, enthält in den Versionen 2.0 bis 3.02 eine Sicherheitslücke, die es lokalen Nutzern unter bestimmten Umständen gestattet, Root-Rechte auf einem System zu erlangen. Gefährdet sind sowohl Server- als auch Clientsysteme.