Software-Sicherheit

Angreifer kann Root-Rechte erlangen. Ein Puffer-Überlauf im smbd-Deamon von Samba erlaubt es Angreifern, beliebigen Code mit Root-Rechten auszuführen. Betroffen sind Samba 2.0.x, Samba 2.2.x und Samba 3.0.x bis einschließlich 3.0.9.

Browser lässt sich fremde Inhalte unterschieben. Wieder einmal ist ein Problem in Microsofts Internet Explorer aufgetaucht, das Angreifern Phishing-Angriffe erlaubt. Durch einen Fehler im "DHTML Edit Active X Control" lassen sich dem Browser beliebige Webinhalte unterschieben, ohne dass der Nutzer dies merkt oder etwas dazutun muss.

Gegenseitiger Zugriff auf Patente in Form von Lizenzen. Autodesk und Microsoft haben ein Abkommen geschlossen, das den Unternehmen einen gegenseitigen Zugriff auf ihre Patent-Pools ermöglicht. Das Abkommen soll die langfristige Partnerschaft zwischen Autodesk und Microsoft erweitern und den Unternehmen nach eigenen Worten erlauben, kosteneffektive und umfassende Lösungen anzubieten.

Insgesamt sieben sicherheitskritische Fehler entdeckt. Stefan Esser von Hardened-PHP-Projekt weist auf sieben Sicherheitslücken in der freien Scriptsprache PHP hin, mit denen unter anderem beliebiger Code auf verwundbaren Systemen ausgeführt werden kann. Die neu erschienenen PHP-Versionen 4.3.10 und 5.0.3 beseitigen diese und fünf weitere Probleme.

Daniel J. Bernstein unterrichtet "UNIX Security Holes". Studenten von Daniel J. Bernstein, unter anderem Autor von qmail und den daemontools, haben im Rahmen eines Kurses zum Thema UNIX Security Holes an der Universität Illinois in Chicago insgesamt 44 Sicherheitslücken in verschiedenen Unix-Applikationen gefunden. Eine Liste der entsprechenden Security-Adisorys wurde jetzt veröffentlicht.

Update beseitigt einige kleinere Probleme. Wieder einmal bietet Apple ein Bugfix-Update für MacOS X an. Die neue Version 10.3.7 steht über Apples Software-Aktualisierung sowie als eigenständiges Installer-Paket zum Download bereit. Das Update beseitigt einige kleinere Fehler in MacOS X.

Alternative CVS-Implementierung verspricht hohe Sicherheit. Mit OpenCVS entsteht unter dem Dach des OpenBSD-Projekts eine alternative Implementierung des Revisions-Kontroll-Systems CVS. OpenCVS soll unter der sehr liberalen BSD-Lizenz stehen. Die Entwickler zielen darauf ab, das System so kompatibel wie möglich zu anderen CVS-Implementierungen zu machen, sofern die Gesamtsicherheit des Systems dadurch nicht beeinträchtigen wird.

eBooks könnten Einstiegsmöglichkeit für böswiligen Code sein. Der Sicherheitsspezialist iDefense hat in einem Security Advisory vor einer Sicherheitslücke im Adobe Reader 6.0 gewarnt. Angreifern kann es damit gelingen, in .etd-Dateien, mit denen E-Book Transaktionen abgewickelt werden, fremden Code einzuschleusen und auszuführen.

Coverity findet 985 Bugs in 5,7 Millionen Code-Zeilen. Linux enthält in der aktuellen Version 2.6 rund 985 Bugs in 5,7 Millionen Code-Zeilen und weist damit eine bessere Code-Qualität auf als die meiste proprietäre Software für den Einsatz im Unternehmen, zu diesem Schluss kommt Coverity nach einer vierjährigen Code-Analyse des Linux-Kernels.

Kürzere Ladezeiten für Half-Life 2. Bei Valve scheint man vor Weihnachten noch die gröbsten Mängel aus Half-Life 2, der Source-Engine und dem SDK herausbekommen zu wollen. Auch Steam wurde überarbeitet - unter anderem soll der Offline-Modus nun besser funktionieren.

Erste ZigBee-Produkte sollen Anfang 2005 auf den Markt kommen. Die "ZigBee Alliance" hat jetzt eine erste Version einer Spezifikation für den auf IEEE-802.15.4 aufbauenden Datenfunkstandard "ZigBee" offiziell verabschiedet. Mit ZigBee sollen künftig verlässliche, kosteneffektive und besonders stromsparende, drahtlos vernetzte Sensor- und Steuerungsprodukte - darunter auch PC-Eingabegeräte - entwickelt werden können.

Auch OpenOffice.org in neuer Version enthalten. Nur kurz nach der Version 1.1. erschien die Opensource-CD jetzt in der nochmals erweiterten Version 1.2. Insgesamt zehn neue Applikationen sind mit dabei.

Mit Perfomance Profiler und Refactoring. Auf der Entwicklerkonferenz JavaPolis 2004 hat Sun und die NetBeans-Open-Source-Community, das 4. Release der NetBeans, angekündigt. Die NetBeans IDE ist eine Entwicklungsumgebung, die in Java geschrieben ist, aber grundsätzlich jede Programmiersprache unterstützt.

VMware ESX Server 2.5, VirtualCenter 1.2 und Virtual Infrastructure SDK sind da. VMware hat gleich drei neue bzw. verbesserte Virtualisierungsprodukte auf den Markt gebracht. Dazu zählen die neue Version des VMware ESX Server 2.5, der VMware VirtualCenter 1.2 und das VMware Virtual Infrastructure SDK.

X701 exklusiv bei Vodafone. Panasonic bringt mit dem X700 sein erstes Smartphone in Form eines Aufklapp-Handys auf den Markt. Das Gerät war zwar schon im Februar 2004 vorgestellt worden, wird unter der Bezeichnung X701 aber jetzt bei Vodafone erscheinen. Das Gerät beinhaltet eine Digitalkamera mit Videofunktion, einen MiniSD-Wechselspeicher, Symbian OS 7.0 mit Series 60 Platform 2.0, Bluetooth und arbeitet als Tri-Band-Handy auf 900, 1.800 und 1.900 MHz.

Zahlreiche Fehler erlauben Angreifern, fremden Code auszuführen. Microsoft hatte in einem vorgezogenen Patch-Day schon Anfang Dezember 2004 bereits eine kritische Sicherheitslücke im Internet Explorer geschlossen. Nun folgen zum geplanten Patch-Day-Termin fünf weitere Patches. Dabei werden Sicherheitslücken in WordPad, dem DHCP-Server unter NT 4.0, HyperTerminal sowie dem Windows-Kernel und dem lokalen Sicherheitsdienst LSASS beseitigt.

Anti-Virenhersteller warnen vor Zafi.D bzw. W32.Erkez.D. Ein neuer auf den Namen "W32.Erkez.D" bzw. "Worm/Zafi.D" getaufter Wurm tarnt sich als Weihnachtsgruß und öffnet unter den Betriebssystemen Windows 95, 98, ME, NT, 2000 und XP sowie Windows Server 2003 eine Backdoor. Verbreitet wird der Virus wie üblich per E-Mail, aber auch über Peer-to-Peer-Netze.

Native XML-Datenbank soll deutlich schneller zu Werke gehen. Sleepycat Software hat seine native XML-Datenbank Berkeley DB XML jetzt in der Version 2.0 veröffentlicht. Die neue Version der freien Datenbank-Software unterstützt XQuery 1.0 und enthält wesentliche Verbesserungen in Bezug auf Leistung und Bedienbarkeit, so der Hersteller.

db4objects stellt Datenbank für Java und .NET unter die GPL. Db4objects bietet seine Objekt-Datenbank "db4o" für Java und .Net jetzt als Open Source unter der GPL an. Open-Source-Projekte können so den Code frei nutzen, für die Integration in kommerzieller Software fallen aber weiterhin Lizenzgebühren an.

MSN Toolbar Suite soll Zugriff auf Dateien vereinfachen. Auch Microsoft hat jetzt eine erste Beta-Version einer Desktop-Suchmaschine vorgestellt. Die neue MSN Toolbar Suite soll helfen, nahezu jede Art von Dokument oder Media-Datei auf dem eigenen Windows-PC zu finden, ähnlich wie mit einer Web-Suchmaschine.

Unterstützung für neue Radeon-X800- und Radeon-X850-Chips. Mit seinem neuen Grafiktreiberpaket will ATI vor allem Spieler beglücken, sollen mit dem Catalyst 4.12 doch Radeon-Karten mehr Direct3D- und OpenGL-Leistung auch unter niedrigeren Auflösungen liefern; neben Doom 3 soll vor allem Half-Life 2 profitieren. Neu hinzugekommen sind zudem eine erweiterte Übertaktungsfunktion und Unterstützung für die neuen Radeon-Chips der X800- und X850-Serie.

WHATWG legt zweiten Draft für neuen Formular-Standard vor. Die Arbeitsgruppe WHAT (Web Hypertext Application Technology), in der sich unter anderem Entwickler von Mozilla, Opera und Safari zusammengeschlossen haben, hat jetzt einen zweiten Draft für Web Forms 2.0 vorgelegt. Die Web Forms 2.0 sollen die in HTML 4 standardisierten Formulare um neue Funktionen erweitern und selbst zum Web-Standard vorgeschlagen werden.

PopUps wirbeln auf dem Bildschirm trotz Windows XP Service Pack 2. Mit Einführung des Service Pack 2 für Windows XP verfügt auch Microsofts Internet Explorer über einen PopUp-Blocker. Doch dieser lässt sich leider umgehen, meldet jetzt http-equiv, der in der Vergangenheit auf einige kritische Sicherheitslücken in Browsern aufmerksam machte.

Gläserner Bürger dank Arbeitslosengeld II und zugehörigem Softwaresystem? Beim Arbeitslosengeld II hat sich der Bund laut Dr. Thilo Weichert, dem Landesbeauftragten für Datenschutz Schleswig-Holstein und Leiter des Unabhängigen Landeszentrums für Datenschutz (ULD), von der für einen Rechtsstaat üblichen Selbstverständlichkeit zur Wahrung des Sozialgeheimnisses von Anfang an verabschiedet. "Für Arbeitslose soll es nach dem Willen des Bundes keinen Datenschutz geben", kritisiert Weichert nach mehreren Monaten Diskussion.

Neue Version enthält auch Verbesserungen am Kernel. Mit neuen Treibern und zahlreichen Verbesserungen am Kernel wartet das Betriebssystem Syllable in der neuen Version 0.5.5 auf. Syllable stammt ursprünglich von AtheOS ab, das sich seinerseits an BeOS anlehnt. Allerdings erfreut sich Syllable im Gegensatz zu AtheOS einer aktiven Weiterentwicklung.

Inklusive Fernbedienung und Analog-TV. Ab dem 20. Dezember 2004 bietet Norma als erster Lebensmittel-Discounter einen PC im beliebten Würfelformat an. Das von Trigem gefertigte Gerät ist gut ausgestattet, aber nicht gerade billig.

Computerbild hält sich mit Details zurück. Beim Internetauktionshaus eBay klaffen nach Informationen der Computerbild mehrere Sicherheitslücken. Ein Angreifer oder Wurm könne durch die Sicherheitslücken Nutzerdaten von eBay-Mitgliedern ändern und in deren Namen Gebote in beliebiger Höhe abgeben - ohne das Passwort des Mitglieds kennen zu müssen.

Browser in Version 7.54u1 veröffentlicht. Opera hat ein Sicherheitsupdate seines Browsers in der Version 7.54 für alle Plattformen veröffentlicht. Die neue Version 7.54u1 schließt vier potenzielle Sicherheitslücken, die in den vergangenen Tagen bekannt geworden waren, aber nicht nur in Opera enthalten sind.

Weiteres Update für Death Match und den Source Dedicated Server. Valve hat seinem 3D-Shooter Half-Life 2 zum Ende vergangener Woche noch ein wichtiges Update verpasst, mit dem der wegen Steam im Grunde unnötige Securom-Kopierschutz entfernt wurde, der das Spiel auf einigen Systemen gar nicht erst starten ließ. Außerdem wurde der Mehrspieler-Modus verbessert und zudem einige Fehler aus dem Source Dedicated Server entfernt.

Bugfix-Release der Open-Source-Suite freigegeben. Mit OpenOffice.org 1.1.4 ist jetzt ein weiteres Bugfix-Release der freien Office-Suite für Windows, Linux und MacOS erschienen. Die Software steht in der deutschsprachigen Version ab sofort zum Download bereit.

Neuer Zahlungsservice vorerst nur in den USA. Der Apple iTunes Music Store nimmt in den USA jetzt auch Zahlungen des PayPal-Dienstes an. Die 500.000 ersten Kunden, die einen neuen iTunes-Account eröffnen und PayPal als bevorzugtes Zahlungsmittel auswählen, erhalten fünf kostenlose Downloads. Die Aktion endet im März 2005.

Entfernung von TV-Werbung nur für Club-Mitglieder von TVcentral. Buhl Data plant als Anbieter von TVcentral ein kostenloses Plug-In für die Media-Center-Software, über das sich nachträglich TV-Werbung aus einer Aufzeichnung entfernen lässt. Das etwas irreführend als "Director's Cut" bezeichnete Plug-in soll im Januar 2005 bereitgestellt werden.

Zahlreiche neue Funktionen für Treiber und Catalyst Control Center vorgesehen. Schon bald sollen sich ATIs Catalyst-Treiber über das Internet selbst aktualisieren können. Neue Funktionen des Catalyst Control Center (CCC) will ATI außerdem schlanker und schneller machen.

Fünf Security Bulletins für Windows-Plattform geplant. Nachdem Microsoft seinen Patch-Day Anfang Dezember 2004 zunächst vorgezogen hatte, um endlich das IFRAME-Sicherheitsloch im Internet Explorer zu schließen, steht ein weiterer Patch-Day im Monat Dezember 2004 an. Am 14. Dezember 2004 sollen dann mehrere Windows-Sicherheitslücken geschlossen werden.

PowerDVD und Co. werden mit DivX Pro ausgestattet. Die DVD-Wiedergabe- und Aufzeichnungsanwendungen von CyberLink sollen in Zukunft mit dem Videocodec DivX Pro kommen. Bisher lieferte CyberLink nur die kostenlose DivX-Version mit, nun wurde die Partnerschaft mit DivXNetworks ausgeweitet.

Neue Version vereinfacht Netzwerkmanagement und Einbindung in SNMP-Umgebungen. Die Astaro AG hat ihre auf den Einsatz in Netzwerk-Equipment optimierte Linux-Distribution Astaro Security Linux jetzt in einer deutlich erweiterten Version 5.1 veröffentlicht. Das Update soll die Integration von Astaro Security Linux in Netzwerkmanagementsysteme vereinfachen und bietet Administratoren einen detaillierten Überblick über die Bandbreitenauslastung. Außerdem wurde der Spamschutz verbessert.

Yahoo übernimmt Suchtechnik von X1 Technologies. Nach einem Bericht des Wall Street Journal plant Yahoo eine Desktop-Suchmaschine, die im Januar 2005 veröffentlicht werden soll. Yahoo wird diese aber nicht selbst entwickeln, sondern kauft die grundlegende Technik von X1 Technologies, die mit X1 eine kostenpflichtige Desktop-Suche anbieten. Yahoos Desktop-Suche soll dann kostenlos angeboten werden.

Native Thread-Implementierung und bessere Multiprozessor-Unterstützung. Das besonders portable BSD-Derivat NetBSD ist jetzt in der Version 2.0 erschienen. Insgesamt unterstützt NetBSD 54 verschiedene System-Architekturen, darunter 17 einzelne CPU-Typen aus einem einheitlichen Sourcecode. Die neue Version bringt Verbesserungen am Dateisystem und ein leistungsfähigeres Speichermanagement mit. Auch die Sicherheit des Systems wurde verbessert.

Erfassung von statischen und dynamischen Merkmalen. Eine Alternative zur herkömmlichen Anmeldung am Rechner mit Nutzerkennung und Passwort bietet Softpro für Anwender von Tablet-PCs, die von sich aus mit einer Stifteingabe ausgerüstet sind und nicht extra mit einer zusätzlichen Peripherie ausgerüstet werden müssen. SignSecure ermöglicht damit die Anmeldung am PC mit der eigenhändigen Unterschrift.

Verunsicherung über Spam gefährdet weiteres Wachstum des Online-Handels. Trotz eines gesunden Wachstums der Online-Verkäufe in der Weihnachtssaison droht dem Verkaufskanal Internet eine Vertrauenskrise. Dies ist das Ergebnis einer Studie des Marktforschungsinstituts Forrester Data. Obwohl die Online-Umsätze im deutschen Weihnachtsgeschäft auf 3,9 Milliarden Euro stiegen und damit EU-weit einen Anteil von 29 Prozent erreichen, fürchten immer mehr Verbraucher auf Grund von Spam-Mails um die Sicherheit ihrer Daten. Die BSA warnt deshalb davor, auf die Angebote in unverlangt erhaltenen Werbe-Mails einzugehen.

Funktionalitäten für SOA und Enterprise Messaging sowie vereinfachtes Management. BEA Systems hat jetzt die Beta-Version von BEA WebLogic Server 9.0 (Codename: Diablo) vorgestellt. Ausgestattet mit neuen Funktionen soll Diablo das Kernelement der kommenden WebLogic Platform 9.0 werden.

Aktualisierte Software-Pakete, Kernel 2.6.9 und FreeNX 0.2.5. Bereits Anfang der Woche war Games Knoppix auf Basis von Knoppix 3.7 erschienen, nun steht auch das Original offiziell in der neuen Version zum Download bereit. Klaus Knopper hat fast alle der enthaltenen Pakete aus Debian Sarge und Sid auf den aktuellen Stand gebracht. Aber auch die Grafikkarten- und ISDN-Unterstützung wurde verbessert.

MySQL Query Browser und MySQL Administrator nun offiziell zum Download. MySQL hat jetzt zwei grafische Abfrage- und Administrationswerkzeuge für das freie Datenbank-Management-System MySQL veröffentlicht. Der MySQL Query Browser und der MySQL Administrator stehen ab sofort zum Download bereit.