Microsoft Patchday: Sechs Lücken durch vier Updates geschlossen

Jeden Monat veröffentlicht Microsoft am Patchday Updates. Am Mai Patchday wurden vier Updates veröffentlicht die sechs Lücken schließen.

Vier Lücken werden von Microsoft als kritisch eingestuft, da über diese Schadcode eingeschleust werden kann.

Die Sicherheitsmeldungen MS08-026 und MS08-027 behandeln zwei Lücken in Word und eine im Publisher. Durch spezielle Dokumente konnten diese Lücken ausgenutzt werden und Schadcode eingeschleust werden.

Betroffen sind Office 2000, XP, 2003 und 2007, der Word-Viewer 2003, das Kompatibilitätspack für Office-2007-Dateiformate sowie Office 2004 und 2008 für Mac.

Mit den neuen Updates werden auch Warnmeldungen hinzugefügt. Sollte ein Word-Dokument SQL Befehle ausführen, so wird eine Warnung angezeigt. Dies hängt mit einer Lücke in der MS-Jet-Engine zusammen.

Die Sicherheitsmeldung MS08-028 fügt eine Überprüfung für eine Datenstruktur in die MS-Jet-Engine ein.

Betroffen davon sind alle Windows-Versionen vor XP mit Service Pack 3 und Server 2003 Service Pack 2. Windows Vista und Server 2008 sind von Haus aus nicht anfällig und beinhalten die bereinigte Version der msjet40.dll.

Ein weiteres Update schließt 2 Denial-of-Service-Lücken (DoS) in Microsofts Malware Protection Engine. Die Engine steckt in OneCare, Forefront, Antigen und dem Windows-Defender.

Laut der Fehlermeldung MS08-029 kommt es durch fehlerhafte Überprüfungen beim Verarbeiten von bestimmten Dateiformaten zu Speicherlecks. Diese belegen dann den ganzen Festplattenplatz oder legen den Rechner lahm.

Zudem wird das Malicious Software Removal Tool (MSRT) aktualisiert und soll neue Schädlinge erkennen.

Diskussion zur Nachricht

Total Commander 7.03 wurde veröffentlicht

Total Commander, ein sehr beliebter Datei-Manager, ist in Version 7.03 erschienen.

Laut Christian Ghisler, Entwickler von Total Commander, wurden in der neuen Version vor allem Bugs behoben.

Zusätzlich wurde die Unterstützung von FTPS über HTTP-Proxys eingefügt.

Alle Änderungen kann man der umfangreichen Change-Log entnehmen.

Der Total Commander läuft unter Windows 95, 98, ME, NT, 2000 XP und Vista.

Total Commander ist Shareware und kann 30 Tage getestet werden. Eine Einzelplatz-Lizenz kostet rund 26 Euro.
Download Total Commander 7.03

Diskussion zur Nachricht

Java Update 6 erschienen

Sun hat das Update 6 für die Java-Laufzeitumgebungen in Version 1.6.0 veröffentlicht.

Meist werden bei den Updates auch Sicherheitslücken geschlossen, Details sind dazu aber keine bekannt.

Den Release-Notes ist eine Aktualisierung der Zeitzonen-Informationen zu entnehmen.

Java WebStart soll schlanker geworden sein und weniger Speicher als bisher verbrauchen.

Kritisch kann ein Problem in den Krypto-Klassen eingestuft werden. Durch Speicherlecks bei der Nutzung von Kerberos-Authentifzierung zusammen mit einem LoginContext kann es zum Absturz kommen.

Das Java-Update deinstalliert die Vorgängerversion nicht, diese muss manuell deinstalliert werden.

Download Java-Updates

Diskussion zur Nachricht

Version 8 von Avira AntiVir erschienen

Heute hat Avira seine neue Version 8 von AntiVir veröffentlicht. Aktualisiert werden AntiVir Premium, AntiVir Personal Edition und Avira Internet Security.

Die neue Version soll eine verbesserte Scan-Engine bieten. Diese soll deutlich schneller als die alte arbeiten.

Die neue Scan-Engine soll einen Geschwindigkeitszuwachs von 20% erreichen und leichter erweiterbar sein.

Gleichzeitig wurde das Design der Programme angepasst.

Die kostenpflichtigen Versionen bringen zusätzlich einen Webguard mit. Dieser erkennt beim surfen schädliche Inhalte und soll so Phishing und Malware verhindern.

Eine Anti-Bot-Funktion die in den Varianten AntiVir Premium und Avira Internet Security enthalten ist überwacht den Mailverkehr. Bei auffälligem Traffic, wie zum Beispiel durch Bot-Netze, wird der Mailverkehr blockiert. Dies soll verhindern dass der eigene Rechner zu einem Bot wird.

Weitere Änderungen sind an der Workstation Version für Unternehmen getätigt wurden.

Ab sofort wird das Programm und die Virendefinitionen getrennt von einander aktualisiert. Eine Failsafe-Funktion soll dafür sorgen dass der Computer bei einem fehlerhaften Update weiterhin geschützt bleibt.

Im gleichen Zug wurden die Namen der Programme geändert.

Alt		Neu
AntiVir Personal Edition	->	AntiVir Personal - Free Antivirus
AntiVir Premium Edition	->	AntiVir Premium
AntiVir Workstation	->	AntiVir Professional

Diskussion zur Nachricht

WordPress Version 2.5 veröffentlicht

WordPress 2.5 wurde veröffentlicht. Die neue Version erscheint mit einem komplett neu gestalteten Admin Bereich.

Die aktuelle Version erlaubt es auch mehrere Dateien in einem Zug hochzuladen.

Weitere Infos zu den Neuerungen findet ihr auf der WordPress Seite.

Download: WordPress 2.5 (deutsch)

Diskussion zur Nachricht