Im Windows Media Player ist eine neue Sicherheitslücke gefunden worden, die alle halbwegs aktuellen Versionen betrifft. Ein Angreifer kann eine Audio-Datei, etwa im WAV-, MID- oder SND-Format, so präparieren, dass sie den Player beim Laden der Datei zum Absturz bringt. Dabei soll es möglich sein Code einzuschleusen, der mit den Rechten des Benutzers ausgeführt wird. Ein Demo-Exploit ist öffentlich verfügbar.

Laut einer Meldung bei SecurityTracker ist die Schwachstelle von Laurent Gaffié entdeckt worden, der auch einen Demo-Exploit dazu erstellt und veröffentlicht hat. Demnach kann eine speziell präparierte Audio-Datei, etwa im WAV-Format, einen Ganzzahlüberlauf (Integer Overflow) im Windows Media Player provozieren. Das Programm stürzt ab und eingeschleuster Code wird mit den Rechten des angemeldeten Benutzers ausgeführt. Der Fehler liegt laut Internet Storm Center in der Programmbibliothek "quartz.dll".
Getestet hat der Entdecker seinen Exploit-Code mit den Versionen 9, 10 und 11 von Windows Media Player und Windows XP mit Service Pack 3 und Vista mit Service Pack 1 sowie einer Beta-Version von Windows 7. Ein Typisches Angriffsszenario wäre eine Web-Seite mit einer eingebetteten Audio-Datei, aber auch die Verbreitung über P2P-Tauschbörsen, als Musikstück getarnt, ist denkbar.
Eine Stellungnahme von Microsoft gibt es noch nicht dazu. Ein Sicherheits-Update, das die Anfälligkeit beheben könnte, ist auch nicht verfügbar.


Quelle: pcwelt.de

Die neueste Version von IrfanView - Version 4.2.2 erstellt neuerdings auch mehrseitige PDFs aus Bildern.
Dabei muss beim Speichern einfach das Format PDF ausgewählt werden.

Der Download findet sich unter:
http://www.irfanview.net/

Ausserdem hat IrfanView einige Detail-Verbesserungen erfahren - einzusehen unter:
http://www.irfanview.net/main_history.htm

Den wachsenden Bedenken über die Datensammlungen der großen Internetkonzerne trägt Yahoo jetzt Rechnung und verkürzt weltweit die Zeit, für die persönlichen Daten über das Nutzerverhalten gespeichert werden. Statt bislang 13 Monate sind es nur noch 90 Tage. Danach werden die Daten zwar noch weiter gespeichert, aber anonymisiert, wie Yahoo erklärte. Damit dürfte der Druck auf die Konkurrenten Microsoft und vor allem Google weiter wachsen, hier nachzuziehen und ähnlich weitreichende Maßnahmen zu ergreifen. Diesen Artikel weiter lesen

Google kündigte im September an, dass die Daten über Suchanfragen nach neun Monaten anonymisiert werden sollen. Zuvor waren sie 18 Monate gespeichert worden. Und auch Microsoft, das bislang persönliche Daten noch 18 Monate vorhält, erklärte kürzlich, diese Zeitspanne auf sechs Monate verkürzen zu wollen.


mehr unter:  http://de.news.yahoo.com/1/20081223/ttc-computer-cyberspace-yahoo-verkrzt-sp-c3fdd55.html

Mozilla hat heute die zweite Alpha-Version des Browsers Fennec veröffentlicht.
Fennec Alpha 2 ist bisher nur für  Geräte mit OS2008 ("Maemo") verfügbar (z.B.  Nokia N810.)
Zum lokalem Test auf dem Desktop gibt es u.a. Versionen für Windows, Linux und Mac OS X.
Eine Portierung auf Symbian ist akutell in Entwicklung.

Informationen zu Mozillas Mobilbrowser für Smartphones findet man unter
http://www.mozilla.org/projects/fennec/1.0a2/releasenotes/ und im Wiki auf
https://wiki.mozilla.org/Mobile

Microsoft hat ein Sammel-Update für das Microsoft .NET Framework 3.5 zur Verfügung gestellt. Anwender von Windows Vista und Windows Server 2008 können die Laufzeitumgebung so mit einem Schlag auf den aktuellen Stand bringen.
Das "Microsoft .NET Framework 3.5 Family Update" beinhaltet alle Updates und Patches, die nach Erscheinen des Service Pack 1 für das .net Framework 3.5 veröffentlicht wurden. Das Family Update eignet sich für Windows Server 2008 und Windows Vista (beide Male in deutscher Sprache).

Download

Die Redmonder werden nämlich System-Buildern bis zum 30. Juni 2009 noch XP-Kopien bereit stellen, damit diese auf Fertigrechnern installiert werden können. Zwar müssten alle interessierten System-Builder ihre Windows-XP-Kopien wie gehabt bis zum 31. Januar 2009 beantragen. Microsoft erlaubt den System-Buildern dann aber, diese vorbestellten Kopien von Windows XP erst nach und nach abzurufen, und zwar bis spätesten zum 30. Mai 2009.

Bisher hatte Microsoft dagegen vorgeschrieben, dass die PC-Hersteller alle bis zum 31.1.2009 bestellten XP-Kopien auf einen Schlag abrufen müssten, was die Kalkulation der System Builder erschwerte und von diesen höhere finanzielle Vorleistungen erforderte.
Nicht betroffen von dieser verlängerten Abruffrist für Windows XP sind die Hersteller von Netbooks und Low-Cost-PCs. Diesen Herstellern stellt Microsoft Windows XP ohnehin länger zur Verfügung, nämlich mindestens bis zum 30. Juni beziehungsweise bis zu einem Jahr nach dem Erscheinen von Windows 7 – je nachdem was zuerst zutrifft.

Für Nero 8, die bisher letzte sinnvolle Nero-Version, gibt es ein neues Update 8.3.13.0
http://www.nero.com/deu/downloads-nero8-update.php?NeroSID=34dcc44cb74f951388e25cc2b5a0ffd8

Für das neue Nero 9 gibt es auch ein Update 9.2.6.0
http://www.nero.com/deu/downloads-nero9-update.php?NeroSID=34dcc44cb74f951388e25cc2b5a0ffd8
Doch Nero 9 kann man kaum noch als sinnvoll bezeichnen. Nichts Neues dabei, stundenlange Installation, so was von überladen, daß es vor Fett kaum noch gehen kann. Absolut überflüssig und schwerfällig. Wie das alte Rom wird Nero demnächst sang- und klanglos untergehen.

Also bleibt getrost bei Nero 8, auch wenn das schon ein paar Kilos zu viel hat.

Für viele Notebookbesitzer ist es ein Problem aktuelle Treiber für ihre NVIDIA Grafikkarte zu bekommen. Diese konnten lange Zeit nur von den Notebookherstellern bezogen werden und waren daher meistens sehr veraltet. NVIDIA bietet ab heute nun endlich selbst seine Grafikkarten Treiber für Notebooks an. Aktuell wird die Version 179.28 (BETA) zum Download angeboten. Damit erfüllt sich ein lang ersehnter Wunsch vieler Notebookbesitzer, welche aktuelle Treiber nur von anderen Seiten "gemodded" herunterladen konnten.

Link: http://www.nvidia.com/object/notebook_drivers.html