Software-Sicherheit

Modifizierte BMP-Datei erlaubt Angriff auf Internet Explorer und Outlook Express. Bislang versucht Microsoft noch in Bezug auf den im Internet veröffentlichten Windows-Quelltext zu beschwichtigen und schloss Konsequenzen für Windows-Nutzer aus. Doch für diese könnte der nun offen liegende Windows-Quelltext schon bald zusätzliche Patch-Arbeit mit sich bringen: Eine erste Sicherheitslücke im veröffentlichen Quelltext kam nun in der Mailingliste Full-Disclosure zum Vorschein.

Exploit bringt Systeme ohne eingespielten Patch zum Neustart. Wie auf der Mailingliste Full Disclosure zu erfahren ist, liegt ein erster Exploit für die am 11. Februar 2004 bekannt gewordene Sicherheitslücke in der ASN-1-Library vor, was die verschiedenen NT-basierten Windows-Versionen betrifft. Der aktuelle Exploit kann Clients und Server zum Neustart zwingen, sofern der bereitgestellte Patch nicht installiert wurde.

eMule-Gemeinschaft will dennoch gegen Marke "eMule" vorgehen. EMule zählt zu den am häufigsten genutzten, nichtkommerziellen Filesharing-Clients für P2P-Netzwerke und verfügt über mehrere Millionen Nutzer. Nachdem der eMule-Gemeinschaft durch die Kanzlei Günter Freiherr von Gravenreuth & Bernhard Syndikus Ungemacht drohte, wurde kurzerhand die Spenden-Aufruf-Website freemule.net ins Leben gerufen, um die am 8. Januar 2004 beim Deutschen Patentamt eingetragene Wortmarke "eMule" des Gravenreuth-Mandanten Firstway Medien GmbH anzufechten - nun wurde die Abmahnung plötzlich zurückgezogen.

... zumindest, wenn der Download wieder geht. Das Unternehmen Click Here Software Company von Maurice Randall bietet den bisher kommerziellen Software-Klassiker GEOS (Graphic Environment Operating System) nun in seiner C64- und C128-Version kostenlos zum Download an. Mit GEOS erhielten die Commodore-Klassiker 1986 ihre erste nicht nur mit Joystick, sondern auch einer Maus steuerbaren grafischen Benutzeroberfläche.

Neue Funktionen und weniger Fehler vor allem in Spielen. ATIs monatliches Treiber-Update beschert Besitzern von Radeon-Grafikkarten im Februar 2004 nicht nur eine Direct3D-Einstellung ohne zwischenzeitlich schwarz werdenden Bildschirm. Auch die Leistung - insbesondere bei Unreal Tournement 2003 - bei den DirectX-8-Grafikkarten wurde laut ATI verbessert und weitere Fehler mit Spielen und Anwendungen ausgebügelt.

Camera-Raw-Plug-In kennt 14 weitere Digitalkameras. Adobe bietet ab sofort ein neues Camera-Raw-Plug-In für die Bildbearbeitungs-Software Photoshop CS kostenlos zum Download an. Das Plug-In steht in einer Windows- sowie MacOS-Version bereit und versteht sich nun mit einer Reihe weiterer Digitalkameras von Fujifilm, Kodak, Leaf, Leica, Nikon, Olympus, Panasonic, Pentax und Sony, um Raw-Daten dieser Modelle mit Photoshop CS zu bearbeiten.

Patent beschreibt ein System in XML eingebetteter Scripte in mehreren Sprachen. Microsoft hat in den USA ein Patent zugesprochen bekommen, das eine automatische Verarbeitung von Scripten in verschiedenen Sprachen beschreibt, die in einer XML-Datei eingebettet sind. Auswirkungen auf XML im Allgemeinen soll die Patentgewährung nicht haben, so Microsoft.

Mozilla-Mailer unterstützt mehrere Benutzer innerhalb eines Mail-Kontos. Nur wenige Tage, nachdem der Mozilla-Mailer Thunderbird 0.5 in englischer Sprache erschienen ist, steht eine deutsche Sprachdatei sowie deutschsprachige Installationsarchive zum Download bereit. Thunderbird 0.5 erhielt einen verbesserten Palm-Conduit für den Adressbuch-Austausch mit mobilen Endgeräten sowie einen optimierten Import von Netscape-4x-Daten.

Ähnliche Sicherheitslücke wie im Internet Explorer vom Januar 2004. Ein Ende Januar 2004 entdecktes Sicherheitsloch im Internet Explorer beim Umgang mit gefälschten CLASSIDs wurde nun auch in der Windows-Version des Opera-Browsers gefunden: Beiden Browsern können Dateien mit gefälschten Endungen untergeschoben werden, wie die Sicherheitsseite Secunia berichtet.

Spezielle ERP-Lösung basiert auf Microsoft Navision. Microsoft will mit einer neuen Kampagne gezielt kleine und mittelständische Unternehmen ansprechen und diese für seine Unternehmenslösung "Navision für kleine Unternehmen" gewinnen. Dazu bietet Microsoft die Software zum Sonderpreis von 1.950,- Euro pro PC-Arbeitsplatz an.

SGI will Maya-Entwickler verkaufen. Die SGI-Tochter Alias, vormals Alias Wavefront, steht vor der Übernahme durch eine private Investment-Firma. Es gebe exklusive Übernahmegespräche mit einem Investmenthaus, so das Unternehmen.

Microsofts Sicherheitsstrategie wird zur reinen Farce. Am Februar-Patch-Day des heutigen 11. Februar 2004 veröffentlichte Microsoft auch einen Patch für ein gefährliches Sicherheitsleck für alle Versionen des Windows Media Player. Allerdings geschah dies nicht - wie zu erwarten wäre - über das entsprechende Security Bulletin. Stattdessen veröffentlichte Microsoft alle Informationen darüber lediglich in einem Knowledge-Base-Artikel, womit die neue Sicherheitsstrategie von Microsoft jegliche Nachvollziehbarkeit verliert.

Alte PCs zum drahtlosen WLAN-Mesh verknüpfen. Der Berliner Informatikstudent Jens Nachtigall hat basierend auf der Linux-Disketten-Distribution fli4l eine eigene kleine Distribution namens "MobileMeshDisk" erstellt, mit deren Hilfe ein alter PC einfach zum WLAN-Router mit Mobilemesh-Unterstützung umfunktioniert werden kann. Bei Mesh-Netzen, auch als Multi-Point- oder Multi-Hop-Netzwerke bezeichnet, können sowohl Router als auch Clients im Ad-hoc-Modus als Relaisstationen füreinander dienen - etwa zur besseren Vernetzung der Nachbarschaft.

Eben Moglen: SCO hat sich mit der Klage gegen Novell selbst geschadet. In einem neuen Papier von Juraprofessor Eben Moglen mit dem Titel Now They Own It, Now They Don't: SCO Sues Novell to Stay Afloat nehmen die Open Source Development Labs Stellung zu den von SCO angekündigten Klagen gegen Linux-Nutzer. Moglen kommt dabei zu dem Schluss, dass SCO zum jetzigen Zeitpunkt beim Vorgehen gegen Linux-Nutzer vor Gericht keine Chance hat.

Neue Funktionen sollen beachtliche Leistungsteigerung bringen. Auf der Sun Network hat Sun jetzt erstmals eine Vorschau auf das kommende Betriebssystem Solaris 10 gezeigt, das sowohl für Sparc- als auch für x86-Systeme erscheinen soll. Sun verspricht über 600 neue Funktionen und will ab Sommer 2004 erste Vorabversionen von Solaris 10 zum Download zur Verfügung stellen.

Security Bulletin für Februar 2004 neu aufgelegt; Patches für Windows-Versionen. Der ursprüngliche Plan von Microsoft - im Zuge einer neuen Sicherheitsstrategie Patches nur noch an einem monatlichen Patch-Day zu veröffentlichen - wurde offenbar aufgegeben. Denn nach nur einer Woche erschien das Security Bulletin für den Monat Februar 2004 noch einmal: Neben drei Sicherheitslöchern im Internet Explorer werden darin zwei weitere Sicherheitslecks in Windows behoben.

Lokaler Angriff erlaubt komplette Übernahme eines virtuellen PCs. Im Zuge der Neuauflage des Februar-Patch-Day veröffentlichte Microsoft auch ein Sicherheits-Update für die MacOS-Version von Virtual PC. Mit der Software können Mac-Anwender einen x86-PC simulieren und darüber etwa Windows-Anwendungen laufen lassen.

Kostenlose Demo zum Herunterladen verfügbar. MainConcept hat die Preview-Version des hauseigenen H.264 Encoders für Windows veröffentlicht. Dazu wird eine kostenlose Demo angeboten. Bis das Produkt endgültig auf den Markt kommt, wird noch an einer Optimierung der Geschwindigkeit gearbeitet. Der H.264 Encoder wird als Produkt für Endanwender und auch als SDK für Softwareentwickler erhältlich sein. Unternehmen können das SDK ab sofort anfordern.

Notebook mit Rettungsboot und Airbag-Technologie. Auf der CeBIT 2004 zeigt IBM erstmals das neue, flache Notebook ThinkPad X40. Das Gerät ist mit einem Intel Pentium ULV M 1,2 GHz ausgestattet und beherbergt mindestens 256 MByte bis maximal 1,54 GByte RAM.

Symantec Clientless VPN Gateway Appliance arbeitet ohne VPN-Clients. Symantec hat die Clientless VPN Gateway 4400 Serie vorgestellt. Die Netzwerkhardware soll für einen sicheren Fernzugang zum Unternehmensnetzwerk sorgen. Es wird keine dezentrale Installation und kostenaufwendige Verwaltung der VPN-Client-Software notwendig, stattdessen wird die Software zentral verwaltet.

Pinguine für Eichel. Das Bundesamt für Finanzen hat einen der europaweit größten, rein Linux-basierten Mainframes installiert. Der Rechner ist Teil eines umfassenden Konsolidierungsprojekts der Behörde. Dabei werden die gesamten Internet- und Intranetanwendungen der Bundesfinanzverwaltung auf einem IBM z990 unter Linux zusammengefasst.

Überarbeitetes PalmOS 5 wird unter dem Namen PalmOS Garnet weiterentwickelt. Auf der im kalifornischen San Jose stattfindenden PalmSource-Entwicklerkonferenz stellte PalmSource, der Entwickler des PDA- und Smartphone-Betriebsssystems PalmOS, eine neue Version des Betriebssystems vor. Das bisher als PalmOS 6 bezeichnete Betriebssystem wird künftig unter dem Namen PalmOS Cobalt vertrieben. Zudem wurde mit PalmOS Garnet eine überarbeitete Version von PalmOS 5 vorgestellt.

Letztes Update für Knoppix 3.3 erschienen. Klaus Knopper hat ein letztes Update für Knoppix 3.3 veröffentlicht und einen Ausblick auf das für die CeBIT geplante Knoppix 3.4 gegeben. Das kürzlich in der c't erschienene Knoppix 3.4 enthält nur einen Teil der Funktionen, die für die offizielle Version von Knoppix 3.4 geplant sind.

Automatische Verbreitung über MyDoom-Hintertüren. Die Hersteller von Antviren-Software entdeckten mit Doomjuice alias MyDoom.C einen Wurm, der sich die von den ersten beiden MyDoom-Würmern geöffneten Hintertüren zu Nutze macht und sich darüber selbsttätig verbreitet. Während MyDoom.A eine DoS-Attacke gegen SCOs Webseite ausführte, war Microsoft zusätzlich das Ziel von MyDoom.B, während Doomjuice nur noch Microsofts Webseiten angreift.

Unilog: Open Source hat bei Plattformen die Nase vorn. Die Mehrheit der deutschen DV-Leiter setzt bei Software-Entwicklungsplattformen auf die Flexibilität, den Reifegrad und das eigene Know-how im Open-Source-Bereich, so das Ergebnis einer neuen Umfrage des IT-Dienstleisters Unilog. Die Plattform- und Herstellerunabhängigkeit wird als weiterer Vorteil gesehen.

Quellcode von Video Toaster Flyer für Amiga veröffentlicht. Mit der 1990 erfolgten Einführung der Videoschnitt-Software Video Toaster für den Amiga ermöglichte NewTek erstmals eine professionelle Videoproduktion auch ohne teure Fernsehstudioausrüstung - und startete damit den Markt für Desktop-Videoediting. Nun wurde der Quellcode der nicht mehr verkauften Amiga-Version des Toaster unter der Bezeichnung "Open Video Toaster" veröffentlicht.

Firebird heißt ab sofort Firefox und liegt in neuer Version vor. Das Mozilla-Team hat sich entschlossen, den vor einigen Monaten als Firebird bezeichneten Browser-Teil von Mozilla erneut umzubenennen, so dass dieser nun den Namen Firefox trägt. Mit der ersten Veröffentlichung von Firefox erklomm der Mozilla-Browser zugleich eine neue Versionsnummer, bietet neue Funktionen und wurde zeitgleich mit dem Mozilla-Mailer Thunderbird aktualisiert.

Thunderbird 0.5 mit verbessertem Palm-Conduit für Adressbuch-Austausch. Der Mozilla-Mailer Thunderbird steht ab sofort zeitgleich mit dem neuen Mozilla-Browser Firefox in einer neuen Version zum Download bereit. Mit Thunderbird 0.5 werden nun mehrere Benutzer innerhalb eines Mail-Kontos unterstützt, aber auch der Import von Netscape-4x-Daten wurde verbessert.

Cisco-Tochter SMC setzt auf Prism Nitro XM. SMC Networks hat angekündigt, seine 802.11g-WLAN-Produkte in Zukunft mit Prism Nitro eXtreme Multimedia (XM) von GlobespanVirata auszustatten, auch nachträglich. Damit soll sich der Datendurchsatz im 2,4-GHz-Band auf theoretische 140 Mbps hochschrauben lassen - Standard sind 54 Mbps, eine Datendurchsatzsteigerung auf 108 Mbps findet sich bereits in einigen WLAN-Produkten.

Aktueller Wurm nutzt Hintertür von MyDoom. Die Hersteller von Antiviren-Software haben eine interessante Entdeckung gemacht, denn ein aktuell in Umlauf befindlicher Wurm bekämpft vor allem den MyDoom-Wurm in den beiden Varianten A und B. Der unter der Bezeichnung Vesser oder Deadhat agierende Wurm schleust sich über die von MyDoom geöffneten Hintertüren in befallene Systeme ein.

Qualität und Sicherheit von digitalen Inhalten sollen verbessert werden. Disney und Microsoft wollen in den nächsten Jahren beim Vertrieb, der Sicherung und der Erstellung digitaler Inhalte verstärkt zusammenarbeiten. Infolgedessen wird Disney unter anderem zum Schutz der eigenen Inhalte auf Digital-Rights-Management-Software von Microsoft zurückgreifen.

Psion will sich künftig auf Psion Teklogix konzentrieren. Nokia übernimmt alle Anteile, die Psion bisher an Symbian hält. Damit baut Nokia seine Führungsrolle bei dem Entwickler von Handy-Betriebssystemen aus. Änderungen für die zahlreichen Lizenznehmer soll der Wechsel in der Gesellschaftstruktur aber nicht mit sich bringen.

Patch korrigiert aktuellen IE-Patch; URL-Aufruf mit Zugangsdaten bleibt gesperrt. Unglaublich, aber wahr: Der jüngst von Microsoft veröffentlichte Patch zur Beseitigung von gleich drei Sicherheitslecks im Internet Explorer weist einen Fehler auf, so dass erneut ein Patch eingespielt werden muss. Der neue Patch ermöglicht jedoch das Einbinden von Nutzername und Kennwort in URLs nicht wieder, was der aktuelle IE-Patch ausgeschaltet hatte.

Neue Knoppix-Version basiert auf Kernel 2.6. Offiziell ist die neue Version 3.4 der Linux-Live-CD Knoppix noch nicht erschienen, in der am Montag, dem 9. Februar erscheinenden Ausgabe der Zeitschrift c't soll sie aber bereits auf einer Heft-CD beiliegen. Die neue Knoppix-Version wartet unter anderem mit dem neuen Linux Kernel 2.6 auf.

Auch australische Provider und Universitäten durchsucht. Laut eines Berichts von ZDNet Australien hat die Urheberrechts-Abteilung des australischen Musikindustrie-Verbandes ARIA unter anderem Hausdurchsuchungen bei Sharman Networks und Brilliant Digital veranlasst. Dabei soll es dem ARIA-Ableger MIPI (Music Industry Piracy Investigations) um das Sammeln von Beweisen im Kampf gegen Tauschbörsen-Betreiber gehen, mittels deren Software auch Raubkopien verbreitet werden.

Kundenkarten der Metro enthalten angeblich RFID-Chips. Der "Verein zur Förderung des öffentlichen bewegten und unbewegten Datenverkehrs e.V.", kurz FoeBuD, hat entdeckt, dass die Payback-Kundenkarten des Metro-Fuuture-Store in Rheinberg so genannte RFID-Tags enthalten. Damit ist es dem Unternehmen prinzipiell möglich festzustellen, wann welcher Kunde welchen Laden betritt, warnen die Bürgerrechtler.

Opera-Browser wird mit WAP-Stack von Motorola kombiniert. Opera Software und die Global Software Group (GSG) von Motorola gaben bekannt, dass sie gemeinsam ein Produkt anbieten wollen, das einerseits aus dem HTML-fähigen Opera-Browser und andererseits aus dem WAP-Stack der Global Software Group (GSG) besteht. Damit soll vor allem das Einkaufen über das Handy erleichtert werden.

S.A.D. antwortet auf Pressemitteilung der IFPI. Am 4. Februar 2004 veröffentlichten die deutschen Phonoverbände unter der Überschrift "MovieJack rippt nicht mehr" eine Pressemitteilung, in der recht vollmundig auf Grund einer einstweiligen Verfügung des Landgerichts München das "Aus für Knacktool der Firma S.A.D." verkündet wurde. S.A.D., der Hersteller der Kopiersoftware, antwortet nun seinerseits auf diese Mitteilung und wirft den Phonoverbänden vor, hier offensichtlich die Öffentlichkeit grob täuschen zu wollen.

MIDI-Spuren und ein neuer Software-Synthesizer integriert. Magix hat ein kostenloses Update für die Musik-Software Music Studio 2004 deLuxe veröffentlicht, welches das Programm um laut Magix unbegrenzte MIDI-Spuren und einen neuen Software-Synthesizer erweitert. Auch zahlreiche weitere Funktionen sind in das Update integriert.

Vorschau auf neue Java-Version. Sun hat eine erste Beta der Java 2 Platform, Standard Edition (J2SE) in der Version 1.5 veröffentlicht. Die neue Version bringt zahlreiche neue Funktionen und führt unter anderem neue Metadaten und Typen in die Sprache ein.

Neue Version der freien Sicherheitssoftware von H+BEDV. Das von der Open Source Community in Zusammenarbeit mit dem deutschen Anti-Viren-Spezialisten H+BEDV entwickelte Kernel-Modul "Dazuko" steht nun auch für FreeBSD zur Verfügung. Mit Hilfe dieses Moduls lassen sich On-Access-Virenscanner sowie andere Sicherheits-Tools von Drittanbietern unter Linux und jetzt auch unter FreeBSD integrieren.

Sicherheitsloch erlaubt Ausführung von gefährlichem Programmcode. RealNetworks bietet Sicherheits-Patches für den RealOne Player in verschiedenen Versionen, aber auch für den RealPlayer in unterschiedlichen Varianten. Die Sicherheitslücken erlauben die Einschleusung und Ausführung beliebigen Programm-Codes und können einen "Buffer Overrun"-Fehler verursachen.

Neue Studie von Port80 soll Marktführerschaft von Microsofts IIS belegen. Nach Untersuchungen des US-Unternehmens Port80 Software wird Microsofts WebServer IIS bei Webseiten mit hohem Traffic häufiger eingesetzt als andere Web-Server-Software. Basierend auf Daten von Nielsen Netratings habe man die 1.000 am häufigsten benutzten Webseiten in seine Untersuchung einbezogen.