deedee.brainstream.net 2.0

Wie in der Vorankündigung [1] des monatlichen Sicherheitsupdates für September steht, sollen diesmal eine kritische und vier als Hoch eingestufte Sicherheitslücken behoben werden. An und für sich normale monatliche Routine für jeden Admin/Anwender zumal die kritische Lücke nur bei Windows 2000 SP4 auftritt. Also warum schreibe ich darüber? Nun ganz einfach, weil der Termin auf den 11. September (!) fällt... nichts für schwache Nerven

[1] http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-sep.mspx
[2] http://de.wikipedia.org/wiki/Terroranschläge_am_11._September_2001_in_den_USA

Microsoft stellt unter den Windows Live Angeboten eine neue Webseite [1]  bereit, die alle Informationen rund um Spyware, Malware und andere Schadsoftware vereint. Im Mittelpunkt steht eine große Datenbank, in der alle bekannten Bedrohungen ausführlich beschrieben werden, sowie Tools wie Windows Defender,  Forefront und Windows Live OneCare zur Entfernung.

[1] http://www.microsoft.com/security/portal/

Durch eine kritische Sicherheitslücke in Mircosoft.NET Framework 1.0/1.1/2.0 [1] auf Webservern mit ASP.NET  war eine Remotcodeausführung möglich, die auch zur Offenlegung von Information (Konfiguration) führte. Ein Update auf Servern (Windows 2000/2003) ist dringend empfohlen. Weitere Infos zu kritischen Sicherheitslücken die durch das Juli-Update geschlossen weren bei heise.de [2].

[1] http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms07-040.mspx
[2] http://www.heise.de/newsticker/meldung/92507

Wie heise [1] berichtet, lassen sich über ein trickreiches Zusammenspiel von Firefox 2 und Internet Explorer über eine Website beliebige Befehle auf einem PC ausführen. Das Problem tritt natürlich nur auf wenn man beide Browser unter Windows installiert hat.  Über die Firefox spezifische URI firefoxurl:// kann per Internet Explorer eine neue Instanz von Firefox gestartet werden die vollen Zugriff auf lokale Ressourcen bietet. Demos zur Sicherheitslücke gibt es bei  Billy Rios [2]. Ein einfacher Fix besteht darin die Firefox URI in der Registry zu deregistrieren.

Dazu genügt es, in der Eingabeaufforderung folgende Befehle einzugeben:

reg delete HKCR\FirefoxHTML /f

reg delete HKCR\FirefoxURL /f


[1] http://www.heise.de/newsticker/meldung/92525
[2] http://www.xs-sniper.com/sniperscope/IE-Pwns-Firefox.html

Avira stellt ein kostenloses Upgrade seines Virenscanners für Windows Vista bereit. Sicherlich nicht der beste Virenscanner aber mit relativ guter Erkennungsleistung und automatischen Updates sowie voller Integration in den Windows Vista Security Center und für den privaten Einsatz kostenlos. Derzeit für alle 32-bit Versionen von Vista verfügbar. Eine 64-bit Version soll ab dem 4. Quartal 2007 verfügbar sein.

[1] http://www.free-av.de/