01.02.06 (set: 19.04.2006) / - <<< 19.04.06 (set: 19.04.2006) / - >>>

GWDG-Meldungen aus dem Computerbereich - Update für den Browser Firefox - Microsoft behebt am Patchday u.a. einen bekannten Fehler beim Internet-Explorer - ...

Bereich: Computer ~ berichten

Dr. Dieter Porth - InternetIn der Internet-Chronik ist dieser Artikel nur durch seine Überschrift thematisch umrissen. Manchmal sind mehrere Pressemitteilungen in dem Zitat mehrere Pressemitteilungen zusammengefasst.

------------------------------
Pressemitteilung Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen [ Homepage ] (Webredaktion Dr. Th. Otto)

[Internet - 18.04.06] [Quelle: Website]

14.04.2006 - Update von Mozilla Firefox auf 1.5.0.2
die Behebung einiger Sicherheitsprobleme und die Verbesserung der Stabilität führte zum Update des Mozilla Firefox auf 1.5.0.2. Falls der Browser nicht schon selbst auf dieses Update hinweist, kann diese Prozedur auch über das Menü "Hilfe > Firefox aktualisieren..." angestoßen werden.
Die komplette Version kann für Windows auch hier geladen werden:
deutsch:
http://www.gwdg.de/samba/windows/firefox/de/Firefox_Setup_1.5.0.2.exe
englisch:
http://www.gwdg.de/samba/windows/firefox/us/Firefox_Setup_1.5.0.2.exe
bzw. für die anderen Plattformen auch hier:
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/1.5.0.2/

Auch in der Browser-Suite Seamonkey wurden die Fehler korrigiert, was zu Version 1.0.1 führt.
deutsch:
http://www.gwdg.de/samba/windows/seamonkey-1.0.1.de-AT.win32.installer.exe
englisch:
http://www.gwdg.de/samba/windows/seamonkey-1.0.1.en-US.win32.installer.exe
bzw. für die anderen Plattformen auch hier:
http://releases.mozilla.org/pub/mozilla.org/seamonkey/releases/1.0.1/

11.04.2006 - vier sicherheitsrelevante Korrekturen von Microsoft
am heutigen Patch-Day hat Microsoft wie erwartet u. a. die gefährliche Lücke im Internet Explorer geschlossen und darüber hinaus weitere drei Schwachstellen korrigiert.
Alle Korrekturen sind für Windows 2000, XP und 2003 über den SUS-Server der GWDG erhältlich.
MS06-013 (912812): kummulativer Patch für den Internet Explorer korrigiert unter anderem die seit Wochen bekannte kritische Sicherheitslücke
Betroffen: Windows 2000, XP, 2003
(Falls der inoffizielle Patch installiert wurde, sollte nicht vergessen werden, diesen wieder zu deinstallieren)
MS06-014 (911562): Fehler in Microsofts Data Access Components (MDAC) kann die Ausführung von Programmcode ermöglichen
Betroffen: Windows 2000, XP, 2003
MS06-015 (908531): Fehler im Windows Explorer kann die Ausführung von Programmcode über das Netz ermöglichen
Betroffen: Windows 2000, XP, 2003

MS06-016 (911567): Fehler in Outlook Express 5.5/6.0 erlaubt das Einschleusen von Programmcode über das Netz mittels einer manipulierten Adressdatei (.wab)
Betroffen: Windows 2000, XP, 2003
dazu gibt es wieder turnusmäßig:
Update für den Junk-E-Mail-Filter von Outlook 2003
und
das Windows-Tool zum Entfernen bösartiger Software (APR 2006, V 1.15)

04.04.2006 - Mac OS X: Update auf 10.4.6
Apple hat ein Update auf 10.4.6 bereitgestellt, in dem verschiedene Detail-Verbesserungen einfließen. Es schließt das letzte Sicherheitsupdate mit ein.
Da zudem auch die Synchronisations-Software iSync, mit der sich diverse Handys synchronisieren lassen, eine Aktualisierung auf Version 2.2 erfährt, sollten hier zuvor einige Vorkehrungen getroffen werden, um Datenverlust auf den Mobilgeräten vorzubeugen.
Mehr dazu siehe auch hier:
http://docs.info.apple.com/article.html?artnum=303411-de
Das Update kann wie immer über die Software-Aktualisierung geladen werden.

28.03.2006 - inoffizieller Patch für Sicherheitslücke im Internet Explorer
da die kürzlich entdeckte Sicherheitslücke in der JavaScript-Implementierung des Internet Explorers derzeit schon auf mehreren Webseiten ausgenutzt wird und damit ahnungslose Nutzer mit Schädlingen infiziert, hat jetzt der Sicherheitsdienstleister eEye einen inoffiziellen Patch zum Schließen dieser Lücke bereitgestellt.
Sobald Microsoft eine Korrektur geliefert hat (vermutlich am 11. April), sollte diese inoffizielle Patch dann allerdings wieder entfernt werden.
Alternativ kann man bis dahin auch ActiveScripting ausschalten, die Beta-Version des Internet Explorer 7 einsetzen oder einen alternativen Browser wie Firefox oder Opera verwenden.
Wer aber auf den Internet Explorer nicht verzichten kann/will, findet den inoffiziellen Patch nebst weiterfuehrenden Infos hier:
http://www.eeye.com/html/research/alerts/AL20060324.html

24.03.2006 - Sophos Anti-Virus 5.0 für Linux mit On-Access-Scanner
Sophos hat eine neue Version 5.0 seines Virenscanners für Linux bereitgestellt, die als besonderes Feature nun auch einen On-Access-Scanner enthält. Damit lassen sich die Zugriffe auf die Daten in Echtzeit überwachen und somit Viren und Wuermer leichter abwehren.
Wer diesen Scanner einsetzen möchte, findet weitergehende Infos dazu auf:
http://antivir3.gwdg.de/linux.html

20.03.2006 - Fehler im Internet Explorer
ein bislang nicht korrigierter Fehler im Internet Explorer kann dazu führen, dass Angreifer ueber präparierte Webseiten Programmcode auf dem lokalen Rechner zur Ausführung bringen bzw. den Internet Explorer abstürzen lassen.
Da derzeit keine Korrektur dafür existiert, sollte besser auf alternative Browser ausgewichen werden.
------------------------------