Software-Sicherheit

Neue Toolkit-Version soll Basis von Gnome 2.10 darstellen. Das freie und für diverse Plattformen erhältliche GUI-Toolkit GTK+ ist jetzt in der stabilen Version 2.6 erschienen. Es stellt unter anderem die Basis für den freien Unix- und Linux-Desktop Gnome dar und soll in Gnome 2.10 enthalten sein. Die Version 2.6 von GTK+ hält zahlreiche Neuerungen bereit, bleibt aber kompatibel zu GTK+ 2.4.

Instant Messenger für Windows nun auch mit Audio- und Video-Chat-Funktion. Die von Cerulean Studios bereits in Aussicht gestellte Version 3.0 des universellen Instant-Messengers Trillian ist endlich fertig gestellt worden. Gab es bisher nur für zahlende Nutzer Zugang zu den Trillian-3.0-Alpha-Versionen, so gibt es nun mit Trillian Basic 3.0 auch eine kostenlose Variante der neuen Programmversion.

Software Superior Search 2004 für Windows und Linux. Angesichts immer größer werdender Festplatten und schnell anwachsender Datenmengen kommen zumindest Anwender, die nicht penibel auf eine aussagekräftige Sortierung und Benennung ihrer Daten achten, schnell in Schwierigkeiten, wenn es darum geht, bestimmte Dateien wiederzufinden. Dem Problem nehmen sich seit kurzer Zeit Desktop-Suchmaschinen an. Mit Superior Search 2004 gibt es von NeuroPower nun ein solches Produkt als Beta auch für Linux.

Aufnahmesoftware für Internetradio mit Timerfunktion. Die phonostar GmbH erweitert ihre kostenlose Abspielsoftware für Internetradio um eine Timerfunktion. Damit lassen sich Internetradio-Sendungen ähnlich wie bei ein einem Videorekorder zeitgesteuert aufzeichnen.

Neues Verfahren soll DRM auf Kauf-CDs verwirklichen. Die USA stehen offenbar vor einer breiten Markteinführung von kopiergeschützten Musik-CDs. Dabei kommt neue Technik zum Einsatz, die mit dem Format der CD-DA endgültig bricht und sehr sicher sein soll.

Angreifer kann Root-Rechte erlangen. Ein Puffer-Überlauf im smbd-Deamon von Samba erlaubt es Angreifern, beliebigen Code mit Root-Rechten auszuführen. Betroffen sind Samba 2.0.x, Samba 2.2.x und Samba 3.0.x bis einschließlich 3.0.9.

Browser lässt sich fremde Inhalte unterschieben. Wieder einmal ist ein Problem in Microsofts Internet Explorer aufgetaucht, das Angreifern Phishing-Angriffe erlaubt. Durch einen Fehler im "DHTML Edit Active X Control" lassen sich dem Browser beliebige Webinhalte unterschieben, ohne dass der Nutzer dies merkt oder etwas dazutun muss.

Fangemeinde funktioniert Treiber für den Tungsten T5 um. Die WLAN-SD-Card von palmOne lässt sich nun auch mit deren PalmOS-Smartphone Treo 650 nutzen. Zwar hatte palmOne-Präsident Ed Colligan Anfang November 2004 bereits in Aussicht gestellt, dass eine WLAN-Unterstützung für das Treo 650 kommt, nun sind die Fans jedoch selbst aktiv geworden und haben die Treiber für den Tungsten T5 für das Smartphone umgestrickt.

Insgesamt sieben sicherheitskritische Fehler entdeckt. Stefan Esser von Hardened-PHP-Projekt weist auf sieben Sicherheitslücken in der freien Scriptsprache PHP hin, mit denen unter anderem beliebiger Code auf verwundbaren Systemen ausgeführt werden kann. Die neu erschienenen PHP-Versionen 4.3.10 und 5.0.3 beseitigen diese und fünf weitere Probleme.

Daniel J. Bernstein unterrichtet "UNIX Security Holes". Studenten von Daniel J. Bernstein, unter anderem Autor von qmail und den daemontools, haben im Rahmen eines Kurses zum Thema UNIX Security Holes an der Universität Illinois in Chicago insgesamt 44 Sicherheitslücken in verschiedenen Unix-Applikationen gefunden. Eine Liste der entsprechenden Security-Adisorys wurde jetzt veröffentlicht.

Update beseitigt einige kleinere Probleme. Wieder einmal bietet Apple ein Bugfix-Update für MacOS X an. Die neue Version 10.3.7 steht über Apples Software-Aktualisierung sowie als eigenständiges Installer-Paket zum Download bereit. Das Update beseitigt einige kleinere Fehler in MacOS X.

Alternative CVS-Implementierung verspricht hohe Sicherheit. Mit OpenCVS entsteht unter dem Dach des OpenBSD-Projekts eine alternative Implementierung des Revisions-Kontroll-Systems CVS. OpenCVS soll unter der sehr liberalen BSD-Lizenz stehen. Die Entwickler zielen darauf ab, das System so kompatibel wie möglich zu anderen CVS-Implementierungen zu machen, sofern die Gesamtsicherheit des Systems dadurch nicht beeinträchtigen wird.

eBooks könnten Einstiegsmöglichkeit für böswiligen Code sein. Der Sicherheitsspezialist iDefense hat in einem Security Advisory vor einer Sicherheitslücke im Adobe Reader 6.0 gewarnt. Angreifern kann es damit gelingen, in .etd-Dateien, mit denen E-Book Transaktionen abgewickelt werden, fremden Code einzuschleusen und auszuführen.

Kostenlose Desktop-Suche nimmt auch Firefox-Daten wahr. Die kostenlose, für Windows erhältliche Copernic Desktopsuche unterstützt in der neuen Version 1.2 auch Firefox-Nutzer, indem sie deren Browserhistorie und Lesezeichen ebenfalls durchsucht.

JavaScript in Auktionen ermöglicht Phishing-Attacken. Die Eingabe von Passwörtern bei eBay ist nicht sicher, darauf weist jetzt das Entwicklerteam von Validome hin, das dazu eine eBay-Auktion entsprechend präpariert hat. In einer Live-Demo lässt sich die Sicherheitslücke nachvollziehen. Echte eBay-Passwörter werden dabei nicht benötigt und es sollten tunlichst auch nur Fantasiedaten verwendet werden.

Unix-Applikationen von Windows-PCs aus nutzen. Die XLiveCD erlaubt es Nutzern von Microsoft Windows, sich mit entfernten Unix-Computern zu verbinden, um dort grafische Applikation auszuführen und auf dem eigenen Windows-PC anzuzeigen. Dabei läuft die Software direkt von der CD, eine Installation ist nicht notwendig.

Coverity findet 985 Bugs in 5,7 Millionen Code-Zeilen. Linux enthält in der aktuellen Version 2.6 rund 985 Bugs in 5,7 Millionen Code-Zeilen und weist damit eine bessere Code-Qualität auf als die meiste proprietäre Software für den Einsatz im Unternehmen, zu diesem Schluss kommt Coverity nach einer vierjährigen Code-Analyse des Linux-Kernels.

Kürzere Ladezeiten für Half-Life 2. Bei Valve scheint man vor Weihnachten noch die gröbsten Mängel aus Half-Life 2, der Source-Engine und dem SDK herausbekommen zu wollen. Auch Steam wurde überarbeitet - unter anderem soll der Offline-Modus nun besser funktionieren.

Erste ZigBee-Produkte sollen Anfang 2005 auf den Markt kommen. Die "ZigBee Alliance" hat jetzt eine erste Version einer Spezifikation für den auf IEEE-802.15.4 aufbauenden Datenfunkstandard "ZigBee" offiziell verabschiedet. Mit ZigBee sollen künftig verlässliche, kosteneffektive und besonders stromsparende, drahtlos vernetzte Sensor- und Steuerungsprodukte - darunter auch PC-Eingabegeräte - entwickelt werden können.

Auch OpenOffice.org in neuer Version enthalten. Nur kurz nach der Version 1.1. erschien die Opensource-CD jetzt in der nochmals erweiterten Version 1.2. Insgesamt zehn neue Applikationen sind mit dabei.

Mit Perfomance Profiler und Refactoring. Auf der Entwicklerkonferenz JavaPolis 2004 hat Sun und die NetBeans-Open-Source-Community, das 4. Release der NetBeans, angekündigt. Die NetBeans IDE ist eine Entwicklungsumgebung, die in Java geschrieben ist, aber grundsätzlich jede Programmiersprache unterstützt.

VMware ESX Server 2.5, VirtualCenter 1.2 und Virtual Infrastructure SDK sind da. VMware hat gleich drei neue bzw. verbesserte Virtualisierungsprodukte auf den Markt gebracht. Dazu zählen die neue Version des VMware ESX Server 2.5, der VMware VirtualCenter 1.2 und das VMware Virtual Infrastructure SDK.

X701 exklusiv bei Vodafone. Panasonic bringt mit dem X700 sein erstes Smartphone in Form eines Aufklapp-Handys auf den Markt. Das Gerät war zwar schon im Februar 2004 vorgestellt worden, wird unter der Bezeichnung X701 aber jetzt bei Vodafone erscheinen. Das Gerät beinhaltet eine Digitalkamera mit Videofunktion, einen MiniSD-Wechselspeicher, Symbian OS 7.0 mit Series 60 Platform 2.0, Bluetooth und arbeitet als Tri-Band-Handy auf 900, 1.800 und 1.900 MHz.

Zahlreiche Fehler erlauben Angreifern, fremden Code auszuführen. Microsoft hatte in einem vorgezogenen Patch-Day schon Anfang Dezember 2004 bereits eine kritische Sicherheitslücke im Internet Explorer geschlossen. Nun folgen zum geplanten Patch-Day-Termin fünf weitere Patches. Dabei werden Sicherheitslücken in WordPad, dem DHCP-Server unter NT 4.0, HyperTerminal sowie dem Windows-Kernel und dem lokalen Sicherheitsdienst LSASS beseitigt.

Anti-Virenhersteller warnen vor Zafi.D bzw. W32.Erkez.D. Ein neuer auf den Namen "W32.Erkez.D" bzw. "Worm/Zafi.D" getaufter Wurm tarnt sich als Weihnachtsgruß und öffnet unter den Betriebssystemen Windows 95, 98, ME, NT, 2000 und XP sowie Windows Server 2003 eine Backdoor. Verbreitet wird der Virus wie üblich per E-Mail, aber auch über Peer-to-Peer-Netze.

Native XML-Datenbank soll deutlich schneller zu Werke gehen. Sleepycat Software hat seine native XML-Datenbank Berkeley DB XML jetzt in der Version 2.0 veröffentlicht. Die neue Version der freien Datenbank-Software unterstützt XQuery 1.0 und enthält wesentliche Verbesserungen in Bezug auf Leistung und Bedienbarkeit, so der Hersteller.

db4objects stellt Datenbank für Java und .NET unter die GPL. Db4objects bietet seine Objekt-Datenbank "db4o" für Java und .Net jetzt als Open Source unter der GPL an. Open-Source-Projekte können so den Code frei nutzen, für die Integration in kommerzieller Software fallen aber weiterhin Lizenzgebühren an.

MSN Toolbar Suite soll Zugriff auf Dateien vereinfachen. Auch Microsoft hat jetzt eine erste Beta-Version einer Desktop-Suchmaschine vorgestellt. Die neue MSN Toolbar Suite soll helfen, nahezu jede Art von Dokument oder Media-Datei auf dem eigenen Windows-PC zu finden, ähnlich wie mit einer Web-Suchmaschine.

Unterstützung für neue Radeon-X800- und Radeon-X850-Chips. Mit seinem neuen Grafiktreiberpaket will ATI vor allem Spieler beglücken, sollen mit dem Catalyst 4.12 doch Radeon-Karten mehr Direct3D- und OpenGL-Leistung auch unter niedrigeren Auflösungen liefern; neben Doom 3 soll vor allem Half-Life 2 profitieren. Neu hinzugekommen sind zudem eine erweiterte Übertaktungsfunktion und Unterstützung für die neuen Radeon-Chips der X800- und X850-Serie.

WHATWG legt zweiten Draft für neuen Formular-Standard vor. Die Arbeitsgruppe WHAT (Web Hypertext Application Technology), in der sich unter anderem Entwickler von Mozilla, Opera und Safari zusammengeschlossen haben, hat jetzt einen zweiten Draft für Web Forms 2.0 vorgelegt. Die Web Forms 2.0 sollen die in HTML 4 standardisierten Formulare um neue Funktionen erweitern und selbst zum Web-Standard vorgeschlagen werden.

PopUps wirbeln auf dem Bildschirm trotz Windows XP Service Pack 2. Mit Einführung des Service Pack 2 für Windows XP verfügt auch Microsofts Internet Explorer über einen PopUp-Blocker. Doch dieser lässt sich leider umgehen, meldet jetzt http-equiv, der in der Vergangenheit auf einige kritische Sicherheitslücken in Browsern aufmerksam machte.

Gläserner Bürger dank Arbeitslosengeld II und zugehörigem Softwaresystem? Beim Arbeitslosengeld II hat sich der Bund laut Dr. Thilo Weichert, dem Landesbeauftragten für Datenschutz Schleswig-Holstein und Leiter des Unabhängigen Landeszentrums für Datenschutz (ULD), von der für einen Rechtsstaat üblichen Selbstverständlichkeit zur Wahrung des Sozialgeheimnisses von Anfang an verabschiedet. "Für Arbeitslose soll es nach dem Willen des Bundes keinen Datenschutz geben", kritisiert Weichert nach mehreren Monaten Diskussion.

Neue Version enthält auch Verbesserungen am Kernel. Mit neuen Treibern und zahlreichen Verbesserungen am Kernel wartet das Betriebssystem Syllable in der neuen Version 0.5.5 auf. Syllable stammt ursprünglich von AtheOS ab, das sich seinerseits an BeOS anlehnt. Allerdings erfreut sich Syllable im Gegensatz zu AtheOS einer aktiven Weiterentwicklung.

Inklusive Fernbedienung und Analog-TV. Ab dem 20. Dezember 2004 bietet Norma als erster Lebensmittel-Discounter einen PC im beliebten Würfelformat an. Das von Trigem gefertigte Gerät ist gut ausgestattet, aber nicht gerade billig.

Computerbild hält sich mit Details zurück. Beim Internetauktionshaus eBay klaffen nach Informationen der Computerbild mehrere Sicherheitslücken. Ein Angreifer oder Wurm könne durch die Sicherheitslücken Nutzerdaten von eBay-Mitgliedern ändern und in deren Namen Gebote in beliebiger Höhe abgeben - ohne das Passwort des Mitglieds kennen zu müssen.

Browser in Version 7.54u1 veröffentlicht. Opera hat ein Sicherheitsupdate seines Browsers in der Version 7.54 für alle Plattformen veröffentlicht. Die neue Version 7.54u1 schließt vier potenzielle Sicherheitslücken, die in den vergangenen Tagen bekannt geworden waren, aber nicht nur in Opera enthalten sind.

Weiteres Update für Death Match und den Source Dedicated Server. Valve hat seinem 3D-Shooter Half-Life 2 zum Ende vergangener Woche noch ein wichtiges Update verpasst, mit dem der wegen Steam im Grunde unnötige Securom-Kopierschutz entfernt wurde, der das Spiel auf einigen Systemen gar nicht erst starten ließ. Außerdem wurde der Mehrspieler-Modus verbessert und zudem einige Fehler aus dem Source Dedicated Server entfernt.

Bugfix-Release der Open-Source-Suite freigegeben. Mit OpenOffice.org 1.1.4 ist jetzt ein weiteres Bugfix-Release der freien Office-Suite für Windows, Linux und MacOS erschienen. Die Software steht in der deutschsprachigen Version ab sofort zum Download bereit.

Neuer Zahlungsservice vorerst nur in den USA. Der Apple iTunes Music Store nimmt in den USA jetzt auch Zahlungen des PayPal-Dienstes an. Die 500.000 ersten Kunden, die einen neuen iTunes-Account eröffnen und PayPal als bevorzugtes Zahlungsmittel auswählen, erhalten fünf kostenlose Downloads. Die Aktion endet im März 2005.

Entfernung von TV-Werbung nur für Club-Mitglieder von TVcentral. Buhl Data plant als Anbieter von TVcentral ein kostenloses Plug-In für die Media-Center-Software, über das sich nachträglich TV-Werbung aus einer Aufzeichnung entfernen lässt. Das etwas irreführend als "Director's Cut" bezeichnete Plug-in soll im Januar 2005 bereitgestellt werden.

Zahlreiche neue Funktionen für Treiber und Catalyst Control Center vorgesehen. Schon bald sollen sich ATIs Catalyst-Treiber über das Internet selbst aktualisieren können. Neue Funktionen des Catalyst Control Center (CCC) will ATI außerdem schlanker und schneller machen.

Fünf Security Bulletins für Windows-Plattform geplant. Nachdem Microsoft seinen Patch-Day Anfang Dezember 2004 zunächst vorgezogen hatte, um endlich das IFRAME-Sicherheitsloch im Internet Explorer zu schließen, steht ein weiterer Patch-Day im Monat Dezember 2004 an. Am 14. Dezember 2004 sollen dann mehrere Windows-Sicherheitslücken geschlossen werden.

PowerDVD und Co. werden mit DivX Pro ausgestattet. Die DVD-Wiedergabe- und Aufzeichnungsanwendungen von CyberLink sollen in Zukunft mit dem Videocodec DivX Pro kommen. Bisher lieferte CyberLink nur die kostenlose DivX-Version mit, nun wurde die Partnerschaft mit DivXNetworks ausgeweitet.