Nachrichten

6766

Windows Vista Forum / Re: Updateproblem heutiger MS Updates

« am: 12. Juli 2007, 07:23:39 »

Die erschienen Sicherheits-Updates im Überblick:
=== MS07-036 ===
Sicherheitsanfälligkeiten in Microsoft Excel können Remotecodeausführung ermöglichen (KB 936542)
Schweregrad: Kritisch
Betroffen: Office 2000 SP3, Office XP SP3, Office 2003 SP2 und Office 2007
Dieses kritische Update behebt eine öffentlich gemeldete Sicherheitsanfälligkeit und zwei von Privatanwendern gemeldete Sicherheitsanfälligkeiten zusätzlich zu anderen Sicherheitsrisiken, die im Verlauf der Untersuchung identifiziert wurden. Diese Sicherheitsanfälligkeiten können Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Excel-Datei öffnet. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

=== MS07-037 ===
Sicherheitsanfälligkeit in Microsoft Office Publisher 2007 kann Remotecodeausführung ermöglichen (KB936548)
Schweregrad: Hoch
Betroffen: Microsoft Office 2007
Dieses wichtige Sicherheits-Update behebt eine öffentlich gemeldete Sicherheitsanfälligkeit. Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Office Publisher-Datei anzeigt. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind Benutzereingriffe erforderlich.

=== MS07-038 ===
Sicherheitsanfälligkeit in der Windows Vista Firewall kann Offenlegung von Informationen ermöglichen (KB 935807)
Schweregrad: Mittel
Betroffen: Windows Vista (32 Bit & 64 Bit)
Dieses mittlere Sicherheits-Update behebt eine von einem Privatanwender gemeldete Sicherheitsanfälligkeit. Diese Sicherheitsanfälligkeit könnte eingehendem unerwünschtem Netzwerkverkehr ermöglichen, auf eine Netzwerkschnittstelle zuzugreifen. Ein Angreifer kann Informationen zu dem betroffenen Host sammeln.

Sicherheits-Updates für Windows Server, .Net Framework & Windows XP
=== MS07-039 ===
Sicherheitsanfälligkeit in Windows Active Directory kann Remotecodeausführung ermöglichen (KB926122)
Schweregrad: Kritisch
Betroffen: Windows 2000 Server SP4, Windows Server 2003 SP1/SP2
Dieses kritische Sicherheits-Update behebt eine von Privatanwendern gemeldete Sicherheitsanfälligkeit in Implementierungen von Active Directory auf Windows 2000 Server und Windows Server 2003, die eine Remotecodeausführung oder Denial-of-Service-Bedingung ermöglichen kann. Das Ausnutzen dieser Sicherheitsanfälligkeit würde höchstwahrscheinlich zu einem Denial-of-Service führen. Eine Remotecodeausführung ist jedoch ebenfalls möglich. Unter Windows Server 2003 muss ein Angreifer über gültige Anmeldeinformationen verfügen, um diese Sicherheitsanfälligkeit ausnutzen zu können. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Berechtigungen erstellen.

=== MS07-040 ===
Sicherheitsanfälligkeiten in .NET Framework können Remotecodeausführung ermöglichen (KB931212)
Schweregrad: Kritisch
Betroffen: Alle Systeme, auf denen .Net Framework 1.0, 1.1 oder 2.0 läuft
Dieses Update behebt drei von Privatanwendern gemeldete Sicherheitsanfälligkeiten. Zwei dieser Sicherheitsanfälligkeiten können auf Clientsystemen mit .NET Framework Remotecodeausführung ermöglichen, und eine kann die Offenlegung von Informationen auf Webservern mit ASP.NET ermöglichen. Bei allen Fällen der Remotecodeausführung könnten Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, weniger stark betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Zwei Sicherheitsanfälligkeiten werden behoben, indem die Pufferzuweisung durch .NET Framework geändert wird.

=== MS07-041 ===
Sicherheitsanfälligkeit in Microsoft Internet Information Services kann Remotecodeausführung ermöglichen (KB939373)
Schweregrad: Hoch
Betroffen: Microsoft Internet Information Services 5.1 (IIS) in Windows XP SP2
Dieses wichtige Sicherheits-Update behebt eine von einem Privatanwender gemeldete Sicherheitsanfälligkeit. Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Angreifer speziell gestaltete URL-Anforderungen an eine Webseite sendet, die von Internet Information Services (IIS) 5.1 unter Windows XP Professional Service Pack 2 gehostet wird. IIS 5.1 ist nicht Teil der standardmäßigen Installation von Windows XP Professional Service Pack 2. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann vollständige Kontrolle über das betroffene System erlangen.

Quelle: PC-Welt

6767

Off Topic / Re: Eure Desktops

« am: 12. Juli 2007, 07:16:48 »

@Johnny R.

Mein geostationärer Satellit mit 300-Mio.-CMOS-Modul meldete mir, dass du dein Hintergrundbild gerade erst installiert hast und sonst eine "unbekleidete übergewichtige Dame" als Hintergrund verwendest. Tzz..., tzz..., tzz... 

6768

PC Software / [Adobe] Patches für Photoshop und Flash Player

« am: 12. Juli 2007, 07:13:21 »

Adobe hat zwei Software-Updates herausgegeben, die gefährliche Sicherheitslecks in Photoshop und dem Flash Player entfernen. Betroffen sind die Photoshop-Versionen CS2 und CS3 sowie alle Flash-Player-Varianten bis einschließlich Version 9.0.45.

Der Photoshop-Patch unterbindet, dass Angreifer mit präparierten Bildern in den Formaten PNG, BMP, DIB und RLE Fremdcode in die Bildbearbeitung schleusen können.

Beim Flash Player werden mehrere Schwachstellen in verschiedenen Versionen adressiert. Sie können über präparierte SWF-Files sowohl die Fremdcode-Ausführung, als auch Cross-Site-Scripting ermöglichen.

Adobe zufolge sind beide Sicherheitsupdates kritisch. Das Unternehmen rät daher zu einer sofortigen Aktualisierung.

Quelle: ZD-Net

6769

Off Topic / [News] Strichcode wird 30 Jahre alt

« am: 12. Juli 2007, 07:07:14 »

An die Streifenoptik auf dem Marmeladenglas oder der Getränkeflasche haben wir uns längst gewöhnt. Ohne diese Striche geht im Handel heute nichts mehr. Mit einer Würzmischung aus Wuppertal trat der Streifencode am 1. Juli 1977 seinen Siegeszug in Deutschland an.

Das Produkt der Gebrüder Wichartz stand mit seiner Zebrastreifenoptik zunächst noch einsam im Regal. Eine sinnvolle Verwendung des neuen Strichcodes gab es in Zeiten von Preisschildchen und Etiketten-Pistolen noch nicht. Eine Scannerkasse hatte in Deutschland zu diesem Zeitpunkt nur ein einziger Supermarkt. Zwar rüsteten einige Unternehmen ab 1978 ihre Märkte vereinzelt mit dem neuen Kassensystem aus - allen voran der Mülheimer Tengelmann-Konzern und der Real-Vorgänger BLV. Seinen Durchbruch erlebte der Barcode jedoch erst Ende der 80er Jahre. Dann nämlich machten auch Discounter und der Einzelhandel mit. Entwickelt hatten den Code zwei Amerikaner - und das schon 1949.

Heute sind die Streifencodes aus dem Warenhandel nicht mehr wegzudenken. 98 Prozent der Lebensmittel und rund 80 Prozent der übrigen Produkte in Deutschland tragen Barcodes. Vergeben werden sie von "Global Standards One" (GS1) in Köln. "Kaum eine technologische Innovation hat die Wirtschaft so nachhaltig beeinflusst wie der Barcode", so der GS1-Geschäftsführer Jörg Pretzel.

Jeden Tag gehen weltweit mehr als fünf Milliarden Produkte mit Streifensignatur über die Ladentheken, über eine Million Firmen nutzen den Standard. Vor allem der Handel profitiert von dieser Vereinheitlichung. Durch die schwarzen Balken mit der "Europäischen Artikelnummer" (EAN) können Waren sowohl in der Produktion oder beim Transport als auch im Supermarktregal jederzeit identifiziert werden. Das vereinfacht die weltweiten Geschäftsabläufe enorm.
Das Geheimnis der Balken

Die 13-stellige Zahlenkombination der EAN und die schwarzen Balken verschlüsseln Herkunft und Hersteller eines Produkts. So stehen die ersten Zahlen für das Land, beispielsweise 400 bis 440 für Deutschland, 690 bis 692 für China oder 87 für die Niederlande. Es folgen Hersteller- und Artikelnummern. Über eine Suchmaschine im Internet können diese Codes übrigens wieder entschlüsselt werden. Somit bekommen auch Hersteller von No-Name-Produkten einen Namen.

Trotz des großen Erfolgs macht der Fortschritt auch nicht vor dem Barcode halt. Konkurrenz bekommen die gedruckten "Zebrastreifen" von elektronischen Etiketten. Geht es nach dem Willen der großen Konzerne kleben zukünftig kleine Transponder auf den Verpackungen. Mittels "Radiofrequenz-Identifikation" (RFID)1 übermitteln sie Informationen, wie etwa den Preis, per Funk an die Kasse.

Bis die ersten Sender auf Milchpackungen oder Joghurtbecher kleben, kann es allerdings noch dauern. Ein RFID-Etikett kostet momentan acht Cent - zu teuer für den Handel. Doch die Preise werden weiter purzeln, erklärt GS1 in Köln. Bei Kosten von einem Cent würden wohl auch Discounter einsteigen. Vielleicht spielen ja dann wieder Supermarktketten oder Lebensmittelhersteller aus Nordrhein-Westfalen eine Vorreiterrolle.

Quelle: wdr.de

6770

Off Topic / Re: Bla ... bla ... der Laberthread ... :D

« am: 12. Juli 2007, 07:02:18 »

Guten Morgen. Ich stehe eigentlich immer so auf. Hat sich so eingespielt. Um 08.30 Uhr muss ich los. Die Pflicht ruft. Ich wünsche auch allen einen schönen Tag und endlich weniger Regen.

6771

Windows Vista Forum / Re: Updateproblem heutiger MS Updates

« am: 12. Juli 2007, 07:00:36 »

Ihr behandelt eure PCs nicht anständig genug 

6772

PC Hardware & Treiber / Re: Neuer ALDI PC - MD8824

« am: 12. Juli 2007, 06:59:23 »

Deswegen 

6773

PC Hardware & Treiber / Re: Vodafone Easybox unter Vista installieren

« am: 12. Juli 2007, 06:54:21 »

Ich habe beide Threads mal zusammengeführt und den neueren Betreff als Titel genommen (passt besser).

6774

PC Hardware & Treiber / Re: Neuer ALDI PC - MD8824

« am: 12. Juli 2007, 06:51:20 »

Das wäre ja jetzt geklärt, oder?

 

6775

Windows Vista Forum / Re: Updateproblem heutiger MS Updates

« am: 11. Juli 2007, 21:23:17 »

Bei mir hat alles problemlos geklappt. 12 Updates (6 für Vista, 1 für den Defender und 5 für Office 2007).

6776

Off Topic / Re: Eure Desktops

« am: 11. Juli 2007, 20:44:50 »

Und hier meiner...

6777

News / Re: [News] Patch Day: Updates für Excel und Windows-Server

« am: 10. Juli 2007, 12:07:21 »

Gefahrenstufe „kritisch“
Drei der Updates schließen Lücken in Excel, Windows 2000 und 2003 sowie dem .NET-Framework. Angreifer können durch diese Lücken schädlichen Code auf den PC schleusen und diesen ausführen.

Gefahrenstufe „wichtig“
Darunter fasst Microsoft zwei Patches für Publisher und Windows XP Professional. Auch hier besteht die Gefahr darin, dass Hacker beliebige Programmcodes auf dem eigenen Rechner ausführen und diesen somit unter Kontrolle bringen können.

Gefahrenstufe „moderat“
Das letzte Security Bulletin betrifft Windows Vista und schließt einen Bug, durch den Angreifer persönliche Informationen ausspionieren können.

Anwendern der genannten Software wird geraten, die Updates zu installieren. Das geschieht entweder per automatischem Update, über update.microsoft.com oder das Tool Microsoft Baseline Security Analyzer.

Windows-Tool zum Entfernen bösartiger Software
Parallel zu den Sicherheits-Updates hat Microsoft eine aktualisierte Version des "Tools zum Entfernen bösartiger Software" zum Download bereit gestellt.
Download KB890830

6778

Off Topic / Re: EU will brennbare Zigaretten verbieten

« am: 10. Juli 2007, 11:49:56 »

Off Topic! Ich muss mich mal Einmischen.

... und seit dem die ganzen ehemals kommunistischen Staaten dabei sind, ...

Es gibt und gab auch noch nie ein kommunistisches Land. China und Kuba haben eine sozialistische Staatsform. Nord-Korea laut ihrer Verfassung auch. Staatsgründer Kim Il-Sung hat den Sozialismus durch die „Chuch'e-Ideologie“ ersetzt.

Die damalige Sowjetunion (UdSSR) war der Meinung kurz vor dem Kommunismus zu stehen, wie ihn Lenin (Wladimir Iljitsch Uljanow) lehrte.

Ich weiß, man lernt heute so was nicht mehr in der Schule.

 

6779

News / Re: [News] AMD senkt CPU-Preise um 25 %

« am: 10. Juli 2007, 08:49:12 »

Die Preise gelten ab/seit dem 09.07.2007.

6780

Filme und Serien Forum / Re: [Kino] Lasst euch über laufende Kinofilme aus...

« am: 10. Juli 2007, 08:47:00 »

Stimme ich dir voll und ganz zu...