Hersteller » secure one

Sicherheitslücke in allen LibPNG-Versionen

2012/02/20

"Ein Fehler, mit dem Schadcode über manipulierte PNG-Bilder ausgeführt werden kann, ist in allen derzeit gepflegten Versionen der Bibliothek LibPNG enthalten. Die meisten Browserhersteller haben bereits Patches für LibPNG integriert, andere Anwendungen und Linux-Distributionen sollen folgen. Die Entwickler von LibPNG teilen mit, dass sämtliche derzeit gepflegte Versionen der Bibliothek zum Anzeigen von PNG-Dateien einen kritischen Fehler enthalten. Dieser Fehler kann unter Umständen dazu genutzt werden, um mithilfe eines manipulierten PNG-Bilds, Schadcode auszuführen. Die Entwickler raten deshalb zum Update und bieten Aktualisierungen für die Entwicklungszweige 1.0, 1.2, 1.4 und 1.5 an." "Von dem Fehler sind unter anderem Browser wi...

weiterlesen>>

Mozilla: Sicherheitsupdate für Firefox 10

2012/02/17

"Mozilla hat innerhalb von sechs Tagen ein zweites Update für Firefox 10 bereitgestellt. Welche Änderungen Version 10.0.2 mitbringt, ist noch unklar. Die Release Notes entsprechen denen von Firefox 10.0.1. Auch die Sicherheitshinweise hat Mozilla bisher nicht aktualisiert. Es ist allerdings davon auszugehen, dass Firefox 10.0.2 mindestens eine weitere kritische Sicherheitslücke schließt und kleinere Fehler beseitigt. Das Update steht ab sofort für Windows, Mac OS X und Linux zum kostenlosen Download bereit. Auch die ESR-Version für Unternehmen liegt in aktualisierter Form vor." "Mit dem Vorgänger hatte Mozilla eine Schwachstelle korrigiert, die nsXBLDocumentInfo::ReadPrototypeBindings() betraf. Angreifer konnten sie mittels einer ...

weiterlesen>>

Adobe stopft sieben Löcher in Flash Player

2012/02/16

"Adobe hat ein Sicherheitsupdate für seinen Flash Player veröffentlicht. Es beseitigt insgesamt sieben Schwachstellen, deren Risiko das Unternehmen mit "kritisch" bewertet. Darunter ist eine Cross-Site-Scripting-Lücke, die nach Unternehmensangaben schon von Hackern ausgenutzt wird. Demnach sind E-Mails mit Links zu manipulierten Websites im Umlauf. Eine Gefahr besteht aber offenbar nur für Nutzer von Microsofts Internet Explorer." "Darüber hinaus behebt das Update vier Speicherfehler, die unter anderem bei der Verarbeitung von MP4-Dateien auftreten können, sowie zwei Anfälligkeiten, die das Umgehen von Sicherheitsmaßnahmen ermöglichen. Ein Angreifer könnte einer Sicherheitswarnung zufolge beliebigen Schadcode...

weiterlesen>>

Oracle stopft 14 Löcher in Java SE

2012/02/15

"Oracle hat 14 Sicherheitslücken in Java SE geschlossen. Das Update steht für Windows, Linux und Solaris zur Verfügung. Nach Unternehmensangaben könnte ein Angreifer die Anfälligkeiten aus der Ferne und ohne Authentifizierung ausnutzen und Schadcode auf betroffenen Rechnern installieren. Einer Sicherheitswarnung zufolge sind JDK und JRE 7 Update 2 und früher, JDK und JRE 6 Update 30 und früher, JDK und JRE 5.0 Update 33 und früher sowie SDK und JRE 1.4.2_35 und früher betroffen. In JavaFX 2.0.2 und früher steckt die Anfälligkeit ebenfalls." "Das von fünf der 14 Schwachstellen ausgehende Risiko stuft Oracle als "kritisch" ein. Im zehnstufigen Common Vulnerability Scoring System (CVSS) sind sie mit 1...

weiterlesen>>

Microsoft Patchday: Februar 2012

2012/02/15

"Microsoft veröffentlicht zum Februar-Patchday vier kritische und fünf wichtige Sicherheitsupdates. Zu den anfälligen Produkten zählen neben Windows auch Office, Internet Explorer und .NET-Framework. Microsoft schließt seit gestern Abend 21 Software-Fehler mithilfe von neun Sicherheitsupdates. Vier davon gelten als kritisch und sollen verhindern, dass ein Angreifer Code von außen auf dem anfälligen Rechner ausführt (Remote Code Execution). Das erste kritische Security-Bulletin MS12-008 behebt eine Schwachstelle in den Kernel-Modus-Treibern. Sämtliche Windows-Betriebssysteme sind betroffen. Neben Windows XP mit Service Pack 3 (SP3) und Windows 7 SP1 zählen hierzu auch die Server-Core-Installationen und Itanium-Versionen von Windo...

weiterlesen>>

Groupware Horde enthält Backdoor

2012/02/15

"Nach einem Einbruch auf die FTP-Server des Horde-Projekts weisen dessen Entwickler darauf hin, dass drei ihrer PHP-basierten Produkte mit einem Backdoor-Programm infiziert wurden. Dadurch lassen sich Anwendungen aus der Ferne angreifen. Angreifer haben sich Zugriff auf die FTP-Server des Horde-Projekts verschafft und in drei Anwendungen eine Backdoor-Anwendung eingeschleust. Über die Sicherheitslücke lässt sich PHP-Code aus der Ferne in den Horde-Anwendungen ausführen. Der Angreifer muss sich dafür nicht authentifizieren. Exploits sind bereits veröffentlicht worden." "Anwender, die das Framework Horde 3.3.12 zwischen dem 17. November 2011 und dem 7. Februar 2012 heruntergeladen und installiert haben, sollten schnellstmöglich eine ak...

weiterlesen>>

Hersteller

Agnitum [www.agnitum.de]

AhnLab [www.ahnlab.com]

Aladdin [www.aladdin.de]

AVAST Software [www.avast.de]

Arcabit [www.arcabit.com]

Authentium [www.authentium.com]

AVG [www.avg.com]

AVIRA [www.avira.de]

BluePoint Security [www.bluepointsecurity.com]

BitDefender [www.bitdefender.de]

CA [www.ca.com]

Central Command [www.centralcommand.com]

Check Point Software [www.checkpoint.de]

Clam Team [www.clamav.net]

Command [www.commandsoftware.com]

Commtouch [www.commtouch.com]

Comodo [www.comodo.com]

CyberSoft [www.cybersoft.com]

Doctor Web [www.drweb-av.de]

eleven [www.eleven.de]

Emsisoft [www.emsisoft.de]

ESET [www.nod32.de]

F-Secure [www.f-secure.de]

Fortinet [www.fortinet.com]

Frisk Software [www.f-prot.com]

G Data [www.g-data.de]

GFI Software [www.gfisoftware.de]

Hauri [www.globalhauri.com]

Ikarus [www.ikarus.at]

Innominate [www.innominate.com]

K7 Computing [k7.de]

Kaspersky Lab [www.kaspersky.com]

Lavasoft [www.lavasoft.com]

Lumension [www.lumension.com]

M86 Security [www.m86security.com]

Malwarebytes [www.malwarebytes.org]

McAfee [www.mcafee.com]

Microsoft [www.security.essentials.com]

MischelInternetSecurity [www.misec.net]

MKS [www.mks.com.pl]

Norman [www.norman.com]

Online Solutions [www.OnlineSolutions.ru/en]

Panda Security [www.pandasecurity.com]

PC Tools [www.pctools.com]

Prevx [www.prevx.com]

Quick Heal Technologies [www.quickheal.co.in]

Rising [www.rising-eu.com]

Safer Networking [www.safer-networking.org]

Secure Computing [www.securecomputing.com]

SecurityCoverage [www.SecurityCoverage.com]

Sophos [www.sophos.de]

Steganos [www.steganos.com]

Sunbelt Software [www.sunbeltsoftware.com]

SUPERAntiSpyware [ www.SUPERAntiSpyware.com]

Symantec [www.symantec.com]

Trend Micro [de.trendmicro-europe.com]

VirusBuster [www.virusbuster.de]

Webroot Software [www.webroot.com]

ZeoBIT [www.zeobit.com]

Link defekt?/Linkvorschlag? Mail an secure one