Top-Foren
|
|
|
|
|---|---|---|
| Gesamt | 140 | 4461 |
| Börse | 51 | 1977 |
| Talk | 27 | 1524 |
| Hot-Stocks | 62 | 925 |
| Rohstoffe | 11 | 218 |
|
Seite 1 von 2
neuester Beitrag: 10.08.04 10:33
|
||||
| eröffnet am: | 03.07.04 16:49 von: | sportsstar | Anzahl Beiträge: | 50 |
| neuester Beitrag: | 10.08.04 10:33 von: | sportsstar | Leser gesamt: | 1166 |
| davon Heute: | 1 | |||
| bewertet mit 1 Stern |
||||
|
|
||||
Thread abonnieren
Für diejenigen die sich immernoch mit dem IE-Explorer rumärgern und u.a. Angst um ihr "Vermögen" haben ;-)
Super-Patch: Kahlschlag beim Internet-Explorer
Angst vor der Trojaner-Lawine
Der Patch neutralisiert gleich mehrere Schwachstellen in Microsoft-Produkten. Dieser Schritt ist notwendig, nachdem bekannt wurde, dass über eine Sicherheitslücke auf zahlreichen Intranet-Webseiten großer Unternehmen und auf populären Web-Angeboten ein Scriptcode eingebettet werden kann, der auf vernetzte Rechner ein Trojanisches Pferd installiert. Betroffen sind alle Nutzer des Internet Explorer, die via Internet mit verseuchten Servern kommunizieren. Als Urheber der Trojaner-Schwemme vermuten die Sicherheitsexperten eine kriminelle Hackergruppe aus Russland.
Ein weiteres Teil vom großen Puzzle..auf das der Rechner "sicherer" wird:
--> Der Link zum update : http://download.t-online.de/dl_detailseite3_db.phtml?progid=22346
Quelle: http://oncomputer.t-online.de/c/21/10/30/2110308.html
Der Grund, warum das einem so kompliziert erscheint, ist der, das Opera die deutsche Sprachdatei für die Version 7.51 noch nicht freigegeben hat. Das offizielle Sprach-Modul wird - sobald es von Opera freigegeben wurde - auf deren Homepage veröffentlicht:
http://www.opera.com/download/languagefiles/
Solange muss man sich mit der inoffiziellen Testversion zufrieden geben.
Gruß
Nowonder
Optionen
Kein Ende der Internet-Explorer-Bugs
Microsofts Updates der vergangenen Wochen haben einige kritische Sicherheitsprobleme des Internet Explorer beseitigt. So funktionieren viele der aktuellen Exploits nicht mehr, weil Microsoft die Absicherung der Hilfefunktion verbessert und ADODB.stream und Shell.Application weitgehend stillgelegt hat. Doch bereits wenige Tage nach dem Patch-Day ist klar, dass damit noch längst kein Ende der kritischen Sicherheitsprobleme in Sicht ist. Zum einen bleiben weiterhin Lücken offen, zum anderen tauchen bereits neue Probleme auf.
So hat http-equiv eine Demo veröffentlicht, bei der durch einfaches Drag&Drop auf einer Web-Seite ein Programm im Autostart-Ordner landet. Der Anwender bekommt davon nichts mit und infiziert unter Umständen beim nächsten Anmeldevorgang sein System mit einem Trojaner. Die Demo funktionierte in Tests von heise Security auf einem voll gepatchten System mit Windows XP und IE 6.
Noch kritischer wird dieses Problem durch sogenanntes Click Hijacking. Dabei platziert ein Angreifer ein anklickbares Bild auf der Web-Seite. Mit JavaScript definiert er die Methode onmousedown(), die beim Klick auf das Bild aufgerufen wird und das Bild auf der Seite verschiebt. Die veränderten Koordinaten beim Loslassen des Maus-Buttons suggerieren dem Browser ein Drag-&-Drop-Event. Dieses Problem wurde von Microsoft bereits einmal behoben, lässt sich aber mit Popup-Fenstern immer noch ausnutzen. So fügt eine Demonstration eines Sicherheitsexperten, der als "Paul" auftritt, einen Link in die Favoritenliste des Internet Explorers ein. Auch diese Demo konnte heise Security mit einem voll gepatchten Windows-XP-System und IE 6 nachvollziehen.
Derselbe Autor hat auch ein Problem mit dem Methoden-Cache des Internet Explorer entdeckt, das derzeit heiß diskutiert wird. Die konkreten Details sind bisher unklar, aber es scheint, als ließen sich die Sicherheitschecks des Internet Explorer durch Objekte gleichen Namens verwirren. Paul stellt eine Demo bereit, die ein Programm übers Netz laden und ausführen soll. Er weist aber darauf hin, dass diese Demo bisher nicht stabil läuft sondern auf manchen Systemen zum Absturz des Internet Explorer führt. Bei unseren Tests haben bisher nur die einfachen Demos zum Klau von Cookies funktioniert.
Zu den bekannten, aber noch nicht beseitigten Problemen gehört unter anderem der Rechteklau über spezielle URLs mit "%2F". Damit ist es einer Web-Seite möglich, sich die Rechte der Zone der "vertrauenswürdigen Sites" oder sogar "lokales Intranet" zu erschleichen. Mit letzterem kann die Web-Seite die Anmeldeinformationen im Windows-Netzwerk inklusive LanManager-Hashes ermitteln. Die Hashes lassen sich über Wörterbuch- oder Brute-Force-Attacken mit Tools wie L0phtcrack knacken.
Ebenfalls nicht gefixt ist das Problem, dass sich Web-Seiten mit Frames manipulieren lassen. Die Browsercheck-Demo zu Phishing mit Frames funktioniert nach wie vor.
Optionen
Service Pack 2 für Windows XP ist fertig
Montage: T-Online |
Nur für Profis: Netzwerkinstallationspaket
Das SP 2 bringt neue Sicherheitsfunktionen, um Windows XP vor Internet-Attacken zu schützen. Im Zuge dessen wurden einige Betriebssystem-Funktionen grundlegend verändert, so dass einige Programme möglicherweise nicht mit dem neuen Service Pack laufen. Anwender sollten vor der Aktualisierung entsprechende Vorsichtsmaßnahmen treffen, um gegen Fehlfunktionen geschützt zu sein. Auch im Falle einer Deinstallation von SP2, bleibt die Frage, ob vielleicht nicht doch Rückstände zurückbleiben, die inkompatible Software weiterhin durcheinander bringen. Auch eine Datensicherung ist ratsam.
Update für XP Home Edition soll folgen
Microsoft rät Anwender, die nur einen Computer aktualisieren möchten, das Netzwerkinstallationspaket nicht herunterzuladen. Ein "kleinerer" und "geeigneterer" Download soll in Kürze über Windows-Update bereitgestellt werden. Das Update für Windows XP enthält nicht nur Bugfixes und Sicherheits-Patches, sondern bringt auch wichtige Sicherheitsverbesserungen für Betriebssystem, Browser und Mail-Programm.
Zum Download Windows XP SP2 (Netzwerkinstallationspaket)
Schutzwälle sollen Würmer abwehren
Die größte Änderung ist die neue Windows-Firewall. Anders als die bisherige Lösung wird diese nach dem Start sofort aktiviert sein, um den Rechner besser vor Netzwerkwürmer wie Blaster zu schützen. Außerdem verfügt die interne Brandmauer über eine neue Benutzeroberfläche mit erweiterten Konfigurationsmöglichkeiten. So lässt sich beispielsweise einstellen, welche Programme aufs Internet zugreifen dürfen.
Überarbeitete Netzwerk-Funktionalität
Gegen die zunehmende Flut an Netzwerk-Spam soll die Deaktivierung des Windows-Nachrichtendienstes helfen. Der interne Service wird seit geraumer Zeit von Spammern zum Versenden von aufdringlichen Werbemails missbraucht. Meistens mit der Absicht, unerfahrene Benutzer teure Einwahlprogramme (Dialer) oder Spyware unterzujubeln.
Hightech-Chip sperrt Viren aus
Browser und Outlook zur Festung ausgebaut
Kräftig nachgebessert hat Microsoft beim hauseigenen Web-Browser - der Nahtstelle zwischen PC und Internet. Erweiterungen wie Toolbars, ActiveX-Kontrollen und Browser-Plugins lassen sich im Internet Explorer künftig gezielt verwalten. Lokal gespeicherte Dateien werden strenger gehandhabt, Pop-ups lassen sich unterbinden und Outlook Express bekommt zusätzliche Schutzfunktionen gegen Viren-Mails. Viele dieser Funktionen lassen sich schon jetzt einrichten.
Hier geht´s zum direkten Download:
http://www.microsoft.com/downloads/...DBE-3B8E-4F30-8245-9E368D3CDB5A
