dinofuss.de » Sicherheit

Schwere Sicherheitslücke im webCMS TYPOlight

admin — Tue, 22 Dec 2009 15:37:12 +0000

Im OpenSource webCMS TYPOlight ist vor einigen Tagen eine schwere Sicherheitslücke aufgetaucht. Von diesem Leck sind alle TYPOlight-Versionen betroffen. Die Sicherheitslücke befindet sich im Install-Tool und ermöglicht es, die Passwort-Abfrage zu umgehen und die Datenbank-Zugangsdaten sowie – falls der Safe Mode Hack verwendet wird – FTP-Zugangsdaten auszulesen, so der Entwickler Leo Feyer.

Abhilfe schafft entweder ein Update auf die Version 2.7.6 oder man lädt sich ein Patch für die jeweilige Version herunter. Dabei handelt es sich um die Dateien ftp.php (ab 2.6) und install.php, die man im Verzeichnis /typolight findet. Hier ist es ausreichend einfach die beiden Dateien auf den Webspace hochzuladen und die alten Dateien zu überschreiben.

Zudem wird empfohlen, das Backend (Verzeichnis typolight) zusätzlich mittels .htaccess abzusichern. Desweiteren sollte man prüfen ob neue Benutzer angelegt wurden. Im Zweifelsfall sollte man die Passwörter für TYPOlight, Datenbank- und FTP-Zugang ändern.

Die aktuelle Version 2.7.6 steht auf der Projektseite zum Download bereit. Die Patches für die Version 2.4 – 2.7 gibt es hier. Das Update oder den Patch sollte man so schnell wie möglich einspielen um eine Gefährdung der Installation auszuschließen.

Avira Antivir in Version 9 erschienen

admin — Wed, 18 Mar 2009 14:41:09 +0000

Die Antiviren-Programme der Firma Avira sind ab sofort in Version 9 erhältlich. Neben den kommerziellen AntiVir-Produkten profitiert auch die kostenlose Personal Edition von den Neuerungen. Denn bisher war der Spyware-Schutz nur in den Kauf-Versionen enthalten. Auch die neue verbesserte Scan-Engine namens ”Optimized Scan”, die für Multicore-Prozessor-Systeme optimiert ist, ist in allen Versionen gleich. Laut Hersteller können damit Suchläufe bis zu 20 Prozent schneller durchgeführt werden.

Eine weitere sehr gute Änderung ist der kombinierte Benachrichtigungsmodus. Bisher wurde jeder Fund einzeln gemeldet und der Scan angehalten bis man reagiert hatte. Nun läuft der Scan bis zum Ende durch und zeigt dann eine Liste aller Funde an. Danach kann man mit einem Klick alles bereinigen.

Weitere Neuerungen sind unter anderem die verbesserten Konfigurationsmöglichkeiten durch unterschiedliche Profile. Die Oberfläche und die Konfigurationsdialoge wurden überarbeitet, damit auch Netbook-Benutzer mit kleinen Bildschirmen alles angezeigt bekommen. Die sogenannte ”Kill Protection” wurde verbessert um es Malware zu erschweren Antivir-Prozesse zu behindern bzw. zu beenden.

Ich habe heute ein Update meiner Professional-Edition durchgeführt. Das Setup führt zuerst eine Deinstallation der Version 8 durch. Nach einem Neustart erfolgt dann die Installation von Version 9.

Der Lizenz-Schlüssel und die Konfigurations-Einstellungen wurden ohne Probleme übernommen.

Die Downloads der verschiedenen Editionen sowie das aktuelle Handbuch im PDF-Format findet man im Download-Bereich auf der Herstellerseite.

Ist Apple’s Safari gefährlich?

admin — Fri, 06 Jun 2008 19:36:20 +0000

Vor ein paar Tagen hat Microsoft in einem Sicherheits-Advisory davor gewarnt, Apple’s Browser Safari mit der Standard-Konfiguration zu verwenden. Im Zusammenspiel von Internet Explorer und Safari könnte durch manipulierte Webseiten Schadcode eingeschleust und ausgeführt werden.

Das Hauptproblem scheint darin zu liegen, dass Safari Standardmäßig Downloads ungefragt auf dem Desktop ablegt. Laut Microsoft soll man dies umgehend ändern und einen anderen Ort für Downloads eintragen (zu finden unter Bearbeiten –> Einstellungen: Download speichern in:) um das Problem zu beseitigen.

Scheinbar will Apple darauf reagieren und die Lücke in einem nächsten Update beheben und evtl. eine Nachfrage für Downloads einbauen.

Avira AntiVir jetzt in Version 8

admin — Thu, 17 Apr 2008 17:31:04 +0000

Die Antiviren-Software AntiVir von Avira steht jetzt in Version 8 zur Verfügung. Neben der kommerziellen Premium Edition steht auch die kostenlose Freeware-Edition zur Verfügung, die sich ab sofort Avira AntiVir Personal – FREE Antivirus nennt. Die neuen Versionen bringen neben einer überarbeiteten und übersichtlicheren Oberfläche eine neue modulare Scan-Engine mit die bis zu 20% schneller arbeiten soll.

In den kostenpflichtigen Versionen ist ein Webguard enthalten, der Phishing- und Malware-Seiten erkennt und blockiert sowie eine AntiBot-Funktion die ein- und ausgehende E-Mails auf Schädlinge kontrolliert.

Eine Übersicht über die verschiedenen Versionen und ihre Funktionen findet man hier.