dinofuss.de

Im OpenSource webCMS TYPOlight ist vor einigen Tagen eine schwere Sicherheitslücke aufgetaucht. Von diesem Leck sind alle TYPOlight-Versionen betroffen. Die Sicherheitslücke befindet sich im Install-Tool und ermöglicht es, die Passwort-Abfrage zu umgehen und die Datenbank-Zugangsdaten sowie – falls der Safe Mode Hack verwendet wird – FTP-Zugangsdaten auszulesen, so der Entwickler Leo Feyer.

Abhilfe schafft entweder ein Update auf die Version 2.7.6 oder man lädt sich ein Patch für die jeweilige Version herunter. Dabei handelt es sich um die Dateien ftp.php (ab 2.6) und install.php, die man im Verzeichnis /typolight findet. Hier ist es ausreichend einfach die beiden Dateien auf den Webspace hochzuladen und die alten Dateien zu überschreiben. weiter lesen… »

Die Antiviren-Programme der Firma Avira sind ab sofort in Version 9 erhältlich. Neben den kommerziellen AntiVir-Produkten profitiert auch die kostenlose Personal Edition von den Neuerungen. Denn bisher war der Spyware-Schutz nur in den Kauf-Versionen enthalten. Auch die neue verbesserte Scan-Engine namens ”Optimized Scan”, die für Multicore-Prozessor-Systeme optimiert ist, ist in allen Versionen gleich. Laut Hersteller können damit Suchläufe bis zu 20 Prozent schneller durchgeführt werden.

Eine weitere sehr gute Änderung ist der kombinierte Benachrichtigungsmodus. Bisher wurde jeder Fund einzeln gemeldet und der Scan angehalten bis man reagiert hatte. Nun läuft der Scan bis zum Ende durch und zeigt dann eine Liste aller Funde an. Danach kann man mit einem Klick alles bereinigen. weiter lesen… »

Vor ein paar Tagen hat Microsoft in einem Sicherheits-Advisory davor gewarnt, Apple’s Browser Safari mit der Standard-Konfiguration zu verwenden. Im Zusammenspiel von Internet Explorer und Safari könnte durch manipulierte Webseiten Schadcode eingeschleust und ausgeführt werden.

Das Hauptproblem scheint darin zu liegen, dass Safari Standardmäßig Downloads ungefragt auf dem Desktop ablegt. Laut Microsoft soll man dies umgehend ändern und einen anderen Ort für Downloads eintragen (zu finden unter Bearbeiten –> Einstellungen: Download speichern in:) um das Problem zu beseitigen.

Scheinbar will Apple darauf reagieren und die Lücke in einem nächsten Update beheben und evtl. eine Nachfrage für Downloads einbauen.

Die Antiviren-Software AntiVir von Avira steht jetzt in Version 8 zur Verfügung. Neben der kommerziellen Premium Edition steht auch die kostenlose Freeware-Edition zur Verfügung, die sich ab sofort Avira AntiVir Personal – FREE Antivirus nennt. Die neuen Versionen bringen neben einer überarbeiteten und übersichtlicheren Oberfläche eine neue modulare Scan-Engine mit die bis zu 20% schneller arbeiten soll.

In den kostenpflichtigen Versionen ist ein Webguard enthalten, der Phishing- und Malware-Seiten erkennt und blockiert sowie eine AntiBot-Funktion die ein- und ausgehende E-Mails auf Schädlinge kontrolliert.

Eine Übersicht über die verschiedenen Versionen und ihre Funktionen findet man hier.