Software-Sicherheit

Auch Systeme mit Service Pack 2 für Windows XP betroffen. Wie das Internet Storm Center berichtet, wurde den Sicherheitsfachleuten ein Exploit eines mehrere Monate alten Sicherheitslochs im Internet Explorer gemeldet. Die Cross-Site-Scripting-Lücke in Microsofts Browser erlaubt es einem Angreifer, beliebigen Programmcode auf einem fremden System auszuführen und sich so eine umfassende Kontrolle darüber zu verschaffen. Einen Patch bietet Microsoft bislang nicht an.

ISO-Image für DVD-Brenner mit 3,1 GByte kann heruntergeladen werden. Novell bietet sein Suse Linux Professional 9.2 nun kostenlos zum Download an. Die Linux-Distribution steht als komplettes DVD-ISO-Image mit 3,1 GByte zum Download bereit.

Aktuelle Version enthält Bugfixes, aber keine Neuerungen. Microsoft bietet ab sofort eine neue Version der Synchronisations-Software ActiveSync für WindowsCE-Geräte an. ActiveSync 3.8 steht ab sofort in deutscher und englischer Sprachversion zum Download bereit.

Auch MP3s und MPEGs will Allume bald ohne Qualitätsverlust weiter verkleinern. Allume Systems, vormals Aladdin, will im ersten Quartal 2005 die Kompressionssoftware StuffIt Deluxe 9 auf den Markt bringen, die mit einer neuen Kompressionstechnik JPEG-Dateien ohne Qualitätsverlust um 20 bis 30 Prozent verkleinern soll. Später will Allume die Technik auch für andere Bildformate sowie Audio- und Videodateien (MP3, MPEG) anbieten.

JumpStart von Atheros und SecureEasySetup von Broadcom. Atheros und DLink auf der einen Seite sowie Broadcom, Linksys und HP auf der anderen Seite wollen die Installation und Konfiguration sicherer drahtloser Netzwerke vereinfachen. Bei Atheros und DLink heißt die entsprechende Technik "JumpStart", während Broadcom, Linksys und HP ihren Ansatz auf den Namen "SecureEasySetup" getauft haben.

Referenzdesign auf Basis von Efficeon und ATIs Radeon 9550. Transmeta zeigt auf der CES 2005 den Prototypen eines lüfterlosen "Digital Entertainment Center" auf Basis des Efficeon-Prozessor. Das x86-kompatible System soll eine neue Initiative von Transmeta rund um das "Digital Entertainment Center" einläuten.

Werkzeug soll wirksam vor Spyware schützen. Microsoft bietet ab sofort eine Beta-Version der Software Windows AntiSpyware an, nachdem das Unternehmen im Dezember 2004 das Anti-Spyware Softwarehaus Giant übernommen hatte. Die Software "Windows AntiSpyware" soll Spyware auf Windows-Systemen erkennen und bekämpfen, um künftig von solchen Plagegeistern verschont zu werden.

Neue Harmony-Generation soll auch Media-Center-PCs unterstützen. Logitech arbeitet zusammen mit Microsoft an der nächsten Generation seiner Universal-Fernbedienung Harmony. Diese soll neben gewöhnlicher Unterhaltungselektronik auch PCs mit Windows XP Media Center Edition 2005 steuern können.

Beta-Version der Software steht zum Download bereit. Adobe hat jetzt eine Beta-Version seines Adobe Reader 7.0 für Linux veröffentlicht. Damit lassen sich PDF-Dateien, die mit Acrobat 7.0 unter Verwendung von dessen neuen Funktionen erstellt werden, auch unter Linux anzeigen.

Lücke in FTP-Kioslave erlaubt E-Mail-Versand. Die Entwickler des freien Unix- und Linux-Desktops KDE warnen vor einer Sicherheitslücke in ihrer Software. Ähnlich wie beim Microsoft Internet Explorer lässt sich auch beim KDE-Browser Konqueror über präparierte FTP-URLs Unheil anrichten.

Bill Gates gibt verschiedene Kooperationen mit anderen Firmen bekannt. Anlässlich der Eröffnungsrede von Bill Gates zur CES 2005 in Las Vegas gab Microsoft verschiedene, wenig Aufsehen erregende Partnerschaften unter anderem mit Inhalteanbietern bekannt, die künftig ihre Programme auch im Windows-Media-Format anbieten werden. Durch eine Kooperation mit TiVo sollen Windows-basierte Geräte enger mit den digitalen Videorekordern von TiVo verschmelzen.

Vibrationsalarm warnt bei Ablauf der geplanten Präsentationszeit. Zur CES 2005 kündigte Logitech in den USA den Logitech Cordless Presenter an. Die Fernbedienung für Präsentationen wurde mit einem programmierbaren Timer ausgestattet, der darüber informiert, ob man mit der eigenen Präsentation noch im Zeitplan liegt.

Linux-Äquivalent zu Visual Basic in Version 1.0 erschienen. Mit Gambas ist jetzt eine freie integrierte Entwicklungsumgebung erschienen, die ein Äquivalent zu Visual Basic unter Linux bieten soll. Zwar bietet Gambas wie auch Visual Basic eine Basic-Syntax, ist aber zu Visual Basic nicht kompatibel.

Spam-König will seine Spyware nicht länger verbreiten. Der inoffizielle "König des Spam" Sanford Wallace hat sich im Vorfeld eines Prozesses mit der US-Handelsaufsicht geeinigt. Auch ohne Urteil will er seine umstrittenen Programme nicht mehr in Umlauf bringen.

Corporate Server 3.0 und Corporate Desktop. Mandrake hat zwei Linux-Produkte speziell für Geschäftskunden vorgestellt, den Corporate Server und den Corporate Desktop. Diese beiden Linux-Systeme sind längeren Entwicklungszyklen unterworfen und besitzen mit fünf Jahren eine entsprechend längere Produkt-Support-Spanne.

Neben kostenloser Version gibt es eine Abo-Variante mit weiteren Funktionen. Mit dem Erscheinen von Filtertechnics' Googlefilter 2.0 steht das Plug-In für den Internet Explorer nun in einer neuen Version in zwei Ausbaustufen bereit, nachdem es die erste Version ausschließlich als Gratis-Variante gab. Neben einer weiterhin kostenlosen Basisversion wird eine Premium-Variante angeboten, die mehr Funktionen liefert und im Jahresabonnement angeboten wird. Googlefilter sortiert Spam- und Dialer-Seiten aus den Google-Suchergebnissen heraus.

Auch erste Details zu neuer Illustrator-Version bekannt geworden. Erste Details zu Photoshop CS 2.0 und Illustrator CS 2.0 hat die Apple-Fan-Site Think Secret veröffentlicht. Wie Think Secret erfahren hat, erhält die neue Photoshop-Version verbesserte Bearbeitungsfunktionen für in Bilder eingebettete Bitmap-Grafiken sowie Vektordaten und eine Reihe weiterer Verbesserungen. Auch die kommende Illustrator-Version soll sich durch verschiedene Neuerungen auszeichnen.

Freie ERP-Software kommuniziert mit DATEV und ELSTER. Die Systemhäuser Linux Studio aus Sonthofen und Linet Services aus Braunschweig haben zusammen mit den Entwicklern der freien ERP-Software und Finanzbuchaltung Lx-Office ERP um eine ELSTER-Schnittstelle erweitert.

Gefälschte PuTTY-Version bei CNet zum Download. Die Entwickler der freien Telnet- und SSH-Implementierung PuTTY für Windows und Unix warnen, dass eine Version ihrer Software, die bei CNet zum Download angeboten wurde, diverse Spyware installiert.

Digitaler Videorekorder erlaubt Aufzeichnungsarchivierung auf PC-Festplatte. Der taiwanesische OEM-Hersteller Mitac hat anlässlich der Consumer Electronics Show (CES) 2005 eine Reihe von Multimedia-Geräten für das vernetzte Wohnzimmer vorgestellt, darunter ein WMV9-Player, ein DivX-DVD-Player und ein digitaler Videorekorder, die alle netzwerkfähig sind.

64-Bit-Dateisystem speziell für datenintensive Videobearbeitung. Apple hat begonnen, sein SAN-Dateisystem (Storage Area Network) Xsan auszuliefern. Die Software stellt ein 64-Bit-Cluster-Dateisystem für MacOS X zur Verfügung und erlaubt es, gleichzeitig Lese- und Schreibrechte auf Dateiebene auf gemeinsam genutzten Speicher-Volumes zu gewähren.

SanDisk kauft israelisches Unternehmen MDRM. Der Flash-Speicher-Spezialist SanDisk übernimmt das israelische Unternehmen MDRM, mit dem die Firma schon zuvor eng zusammengearbeitet hatte. MDRM entwickelt End-to-End-Lösungen zur sicheren Verteilung digitaler Inhalte, beispielsweise um kopiergeschützte Schulbücher auf einem USB-Stick mitnehmen zu können.

Download-Portal von T-Online verkauft vor allem Titel der Top-Ten-Charts. Rund 1,4 Millionen Songs wurden im Dezember 2004 bei Musicload, dem Musik-Download-Dienst von T-Online, heruntergeladen. Der Dienst, in dem auch Phonoline, der Download-Dienst der deutschen Musikindustrie, aufgegangen ist, sieht sich damit als erfolgreichster deutscher Anbieter für legalen Musikdownload.

Angreifer können Dateien in beliebigem Verzeichnis ablegen. In der ftp-Funktion vom Internet Explorer 6.0 wurde ein Sicherheitsleck entdeckt, worüber Angreifer Dateien in beliebigen Verzeichnissen ablegen können, was etwa dazu missbraucht werden kann, wichtige Dateien zu überschreiben. Zur Ausnutzung der Sicherheitsanfälligkeit müssen Dateien auf einem ftp-Server entsprechend präpariert werden.

Start-up streamt digitale Medien inkl. Live-TV auf Notebooks, Handys und PDAs. Das Start-up-Unternehmen Orb Networks kündigt im Vorfeld der CES 2005 seine Streaming-Lösung Orb Media 1.0 an. Mit dem Dienst sollen Nutzer digitale Medien wie Musik, Videos oder Live-Fernsehen vom heimischen PC auf nahezu jedem internetfähigen Gerät abspielen können, auch unterwegs mit dem PDA oder Handy.

"Java ist auch eine Insel" von Christian Ullenboom als Openbook. Galileo Computing stellt ab sofort die 4. Auflage des Buches "Java ist auch eine Insel" von Christian Ullenboom als HTML-Version zur kostenlosen Online-Lektüre sowie zum Download zur Verfügung. Das Buch deckt auch die Möglichkeiten der aktuellen Java-Version 5.0 (J2SE 5.0) ab.

Source-Code könnte jüngste Cabir-Ableger erklären. Der Antiviren-Hersteller Sophos berichtet, dass im Internet der Source-Code des Symbian-Wurms Cabir veröffentlicht wurde, was wohl der Grund dafür sein dürfte, dass in den vergangenen Tagen eine Reihe weiterer Cabir-Varianten entdeckt wurde. Wie bereits der erste Cabir-Wurm verbreiten sich auch die anderen Abarten per Bluetooth, weisen ansonsten aber keine Schadfunktionen auf.

Der aktuelle Quellcode soll ebenfalls bald veröffentlicht werden. Mit "Patrimonium Akt 2" hat das Ende 2003 kostenlos - auch im Quelltext - zum Download angebotene Adventure Patrimonium kurz vor dem Jahreswechsel 2004/2005 eine Fortsetzung erhalten. Weitere Akte hat das verantwortliche Chuck Team für sein Freeware-Adventure bereits in Aussicht gestellt.

Software steht dennoch unter der GPL zum Download bereit. Im ersten Quartal 2005 wollte das Berliner Software- und Consulting-Unternehmen fidaso das Wertpapierinformationssystem XinSite unter einer Open-Source-Lizenz veröffentlichen. Zwar steht die Software jetzt zum Download bereit, aber die Firma hat ihren Geschäftsbetrieb zum 31. Dezember 2004 eingestellt, heißt es auf der Website.

Sicherheitsloch in Mozillas NNTP bekannt geworden. Wie erst später bekannt wurde, behebt die am 20. Dezember 2004 erschienene Version 1.7.5 der Web-Suite Mozilla ein Sicherheitsleck, über das Angreifer Programmcode auf einem fremden System ausführen können. Mittels überlanger NNTP-URLs kann ein Angreifer einen Buffer Overflow auslösen.

Noch kein einziger Bürgerhinweis. Zehn Monate nach ihrer Einführung steht die SMS-Fahndung offenbar vor dem Aus. Wie das Nachrichtenmagazin Focus berichtet, reagierte noch kein einziger Bürger auf die Aufrufe der Polizei, Hinweise auf Verbrecher oder vermisste Personen zu geben. Bundesweit wurden bisher 20 SMS-Fahndungen ausgelöst.

Schadensersatz bis zu 1.000 US-Dollar einforderbar. Entwickler von Programmen, die den Anwender ohne sein Wissen ausspionieren, könnten sich in Kalifornien künftig empfindlichen Strafen ausgesetzt sehen. Ab 1. Januar 2005 gilt ein neues Gesetz, das Anwender vor Spyware schützen soll.

Debian GNU/Linux 3.0r4 steht zum Download bereit. Zum 1. Januar 2005 haben die Entwickler der freien Linux-Distribution Debian GNU/Linux ein weiteres Update für Debian 3.0 alias "Woody" veröffentlicht. Die neue Version Debian GNU/Linux 3.0 r4 bringt einige Sicherheitsupdates, behebt aber auch einige schwerwiegendere Probleme.

Carmack will wegen Lizenzdeal noch etwas Zeit verstreichen lassen. Im August 2004 gab John Carmack bekannt, dass er den Quellcode der Quake-3-Engine vielleicht noch 2004 unter der GNU General Public License (GPL) freigeben werde. Warum daraus bisher noch nichts wurde, erklärte der id-Software-Chef nun in seinem Blog auf der Raketen-Website Armadillo Aerospace.

Als Evita.de-Preisvergleich getarnte Website installiert Trojaner. Wer in der beliebten Suchmaschine Google das Stichwort Preisvergleich eingibt, könnte Opfer eines Trojanischen Pferdes werden: Die rechts neben den Suchergebnissen eingeblendete, zum Suchbegriff passende Werbung enthält derzeit auch einen Link auf eine böswillige Website, die Internet-Explorer-Nutzer sofort mit der automatischen Installation eines Trojaners "beglücken" will.

Shareware für 9,90 Euro. Das Browser-Add-On 4c der euris 4c GmbH soll dem Internet Explorer eine visuelle Navigation ermöglichen. Mittels kleiner Vorschaubilder der jeweiligen Webseiten soll man sich so mit einer besseren Gedächtnisstütze an schon besuchte Seiten erinnern können als nur mit der reinen URL bewaffnet.

C++ Mod SDK soll mehr Spielraum bei Mod-Entwicklung geben. Crytek will bald ein SDK für den Shooter Far Cry veröffentlichen, das eine Programmierung von eigenen Far-Cry-Erweiterungen nicht mehr nur mit der Scriptsprache LUA, sondern auch in C++ unterstützt. In Zusammenarbeit mit dem FarCry Clan [00] haben die FarCry-Entwickler Ben Bauer und Michael "Kolly" Kolkau in ihrer Freizeit vier Assault Maps für ein inoffizielles Tournament-Map-Pack erstellt, das als Weihnachtsgeschenk für die Fangemeinschaft veröffentlicht wurde.

Bluetooth-Angriffe auf Handys nicht mehr nur mit dem Notebook möglich. Bluetooth-Handys sind auf Grund teils eher schlampiger Bluetooth-Integration nicht so sicher, wie ihre Nutzer es wähnen - insbesondere da Angreifer zum Ausspähen, Daten-Sammeln und SMS-Verschicken statt eines Notebooks mittlerweile auch ein normales Bluetooth-Handy nutzen können. Die Sicherheitsproblematik demonstrierte das trifinite-Team nun auf dem Chaos Communication Congress in Berlin mit einer neueren, als "recht stabil" geltenden Version ihrer "Blooover" getauften Handy-Software.

Inoffizielle Firefox-Builds und HTTP-Pipelining machen Firefox Beine. Mozilla-Entwickler Asa Dotzler weist in seinem Blog auf einige Kniffe hin, mit denen sich der Mozilla-Browser Firefox beschleunigen lässt. Dazu zählen das Aktivieren von HTTP-Pipelining und das Reduzieren der initialen Darstellungs-Verzögerung.

2004 ging durchgeleiteter Spam um 75 Prozent zurück. AOL hat im Kampf gegen den Spam Erfolge gemeldet. So sollen im Jahre 2004 insgesamt 75 Prozent weniger Spam an die Mitglieder des weltgrößten Onlinedienstes ausgeliefert worden sein, als noch ein Jahr zuvor. Diese Zahl errechnete sich nach den Spam-Meldungen der Mitglieder an den Onlinedienst.

Kostenlose "Anti-Phishing Toolbar" für Internet Explorer. Der britische Internet-Dienstleister Netcraft will Nutzer von Microsofts Internet Explorer (IE) durch eine kostenlos zum Download angebotene Toolbar vor Phishing-Angriffen schützen. Das IE-Plug-in nutzt die riesigen Statistik-Datenbanken von Netcraft, um alle wichtigen Charakteristika einer besuchten Website anzuzeigen, vereitelt übliche Phishing-Tricks wie gefälschte Links und erlaubt es, Phishing-Sites zu melden und sperren zu lassen.

Öffentliche Beta des Open Enterprise Server zum Download. Novell hat eine Beta-Version seines neuen Open Enterprise Server veröffentlicht, der Novell NetWare und Suse Linux miteinander verbindet. So soll der Open Enterprise Server die beiden Welten verbinden, denn die Nutzer haben mit der Software die Wahl, ob sie die benötigten Dienste auf der NetWare-Plattform oder dem Suse Linux Enterprise Server 9 aufsetzen wollen.

Datenschutz sei durch bestehende Gesetze gewährleistet. Die RFID-Technologie hat nach Einschätzung des Branchenverbandes Bitkom das Potenzial, in Deutschland einen Schub für mehr Wachstum und Beschäftigung auszulösen. Die neuen Funketiketten sollen demnach nicht nur die Logistik revolutionieren, sondern auch die Produktsicherheit erhöhen und den Verbraucherschutz verbessern.