Heise Online vom 02.02.05

von **Yourhighness** am 03.02.2005, 22:32

Hier eine Auswahl des Newsletters für diejenigen, die vielleicht nicht den Newsletter im Abo haben:

ZIP-Archive bringen Clam AntiVirus zum Absturz
http://www.heise.de/security/news/meldung/55856
Die neue Version von ClamAV behebt den Fehler, mit dem manipulierte ZIP-Archive den Virenscanner zum Absturz brachten.

Microsoft: Fehler in Buffer-Overflow-Schutz ist keine Schwachstelle
http://www.heise.de/security/news/meldung/55851
Microsoft stuft das Risiko der kürzlich gemeldeten Fehler im
Buffer-Overflow-Schutz unter Windows XP SP2 als gering ein.

Bericht: Phishing-Schutz für Netscape 8
http://www.heise.de/security/news/meldung/55797
Nutzer des Web-Browsers werden künftig womöglich gewarnt, wenn sie eine verdächtige Website aufrufen, geht aus Medienberichten hervor.

Wurm Sober.K breitet sich weiter aus
http://www.heise.de/security/news/meldung/55791
Der gestern gemeldete Wurm Sober.J hat eine höhere Risikoeinschätzung der Antivirenhersteller erreicht. Vermutungen, dass der Wurm für die Beeinträchtigung der Erreichbarkeit von heise online verantwortlich ist, haben sich nicht bestätigt.

Leichter verschlüsseln mit Mail-Client KMail
http://www.heise.de/security/news/meldung/55789
Benutzer des E-Mail-Programms KMail können ihre Kommunikation zukünftig leichter verschlüsseln und signieren. Dazu wurde die grafische Benutzerführung von KMail im Rahmen des vom BSI geförderten Freie-Software-Projekts "Ägpyten-2" verbessert.

Wieder Schwachstelle in Web-Proxy Squid
http://www.heise.de/security/news/meldung/55782
Im Web-Cache/Proxy Squid wurde eine weitere Schwachstelle in der Implementierung des Web Cache Communication Protocol (WCCP) entdeckt, die zum Absturz des Dienstes führt.

Linux-Verband: "Bill Gates belügt Spiegel-Leser"
http://www.heise.de/security/news/meldung/55750
Der Linux-Verband wehrt sich gegen die Behauptung des Microsoft-Gründers in einem Interview mit dem Nachrichtenmagazin, Linux sei in vielerlei Hinsicht von Viren-Attacken stärker betroffen als andere Betriebssysteme.

Bill Gates und Partner starten "Deutschland sicher im Netz"
http://www.heise.de/security/news/meldung/55740
Kein Unternehmen könne die Absicherung der IT-Infrastruktur alleine stemmen; selbst Microsoft mit einem Milliardenetat für Forschung und Entwicklung könne das nicht bewältigen, meinte der
Microsoft-Mitbegründer.

Buffer-Overflow-Schutz in Windows XP SP2 lückenhaft
http://www.heise.de/security/news/meldung/55738
Die mit Service Pack 2 für Windows XP eingeführte Datenausführungsverhinderung (Data Execution Protection, DEP) und Heap Protection lässt sich aushebeln. Angreifer können eingeschleusten Code trotz Schutzes ausführen.

Trojaner in gefälschten Postbank-Mails [Update]
http://www.heise.de/security/news/meldung/55735
Als wäre die Phishing-Attacke gegen Postbankkunden am vergangenen Wochenende nicht genug gewesen, machen derzeit gefälschte Mails der Postbank die Runde, die Trojaner enthalten.

Red Hat patcht Lücke in Textbetrachter less
http://www.heise.de/security/news/meldung/55683
Red Hat hat neue Pakete für Enterprise Linux 3 veröffentlicht, um eine Sicherheitslücke in less zu beseitigen. Zwar soll auch Exec-Shield das Ausnutzen der Lücke verhindern, laut einem Sicherheitsspezialisten lässt sich dies aber austricksen.

Wurm bricht in unsichere MySQL-Datenbanken unter Windows ein
http://www.heise.de/security/news/meldung/55666
Das Internet Storm Center warnt vor einem Wurm, der über verwundbare MySQL-Installationen in Windows-Rechner eindringt und sich mit IRC-Servern zum Empfang weiterer Befehle in Verbindung setzt.

Und nun zum Abschluss:

Kommentar: Der Mythos vom schnellen Patch
http://www.heise.de/security/artikel/55576
Gerade Vorzeigeprojekte wie der Linux-Kernel und der Web-Browser Mozilla behandeln Sicherheitsprobleme ähnlich wie kommerzielle Hersteller: Deckel drauf und möglichst lange nichts nach außen dringen lassen.

BSI/Viren: W32.Beagle.AZ
http://www.heise.de/security/artikel/55663
BSI-Beschreibung zu W32.Beagle.AZ@mm

MfG,

von **Jinxy** am 04.02.2005, 11:15

Hi,

Noki hat extra für News ein Blog eingerichtet. Lies mal hier:

http://www.informationsarchiv.net/foren ... 14701.html

MfG
Jinxy

von **Yourhighness** am 04.02.2005, 18:31

Jinxy hat geschrieben:Hi,

Noki hat extra für News ein Blog eingerichtet. Lies mal hier:

http://www.informationsarchiv.net/foren ... 14701.html

MfG
Jinxy

Sorry, hatte den post sogar ne stunde vorher gelesen. War n langer Tag gestern....
LG,

Heise Online vom 02.02.05

Heise Online vom 02.02.05

Wer ist online?