Java Update 6 erschienen

Sun hat das Update 6 für die Java-Laufzeitumgebungen in Version 1.6.0 veröffentlicht.

Meist werden bei den Updates auch Sicherheitslücken geschlossen, Details sind dazu aber keine bekannt.

Den Release-Notes ist eine Aktualisierung der Zeitzonen-Informationen zu entnehmen.

Java WebStart soll schlanker geworden sein und weniger Speicher als bisher verbrauchen.

Kritisch kann ein Problem in den Krypto-Klassen eingestuft werden. Durch Speicherlecks bei der Nutzung von Kerberos-Authentifzierung zusammen mit einem LoginContext kann es zum Absturz kommen.

Das Java-Update deinstalliert die Vorgängerversion nicht, diese muss manuell deinstalliert werden.

Download Java-Updates

Diskussion zur Nachricht

Webseiten nutzen Lücke die mit dem Update MS08-021 geschlossen wurde

Vor kurzem hat Microsoft mehrere Updates bereitgestellt. Darunter das Update MS08-021 für den Internet Explorer.

Dieses Update behebt eine kritische Sicherheitslücke die es dem Angreifer ermöglicht schadhaften Code einzuschleusen.

Symantec, Hersteller von Antiviren- und Firewallprodukten, hat Webseiten entdeckt welche eine Lücke ausnutzen die mit dem Update MS08-021 geschlossen wurde.

Eine spezielle Bilddatei nutzt eine Lücke in der Grafikschnittstelle GDI. Dadurch lässt sich beliebiger Code auf den Rechner des Benutzers einschleusen.

Das Problem an dieser Lücke ist, sie kann beim normalen surfen oder E-Mail lesen ausgenutzt werden. Es reicht die spezielle Bilddatei aufzurufen.

Es ist also äußerst wichtig das Update einzuspielen. Betroffen sind derzeit Windows 2000, XP, Vista (SP1 ebenfalls.), Server 2003 und 2008.

Diskussion zur Nachricht

Microsoft Patchday April: fünf mal kritisch, drei mal wichtig

Wie von Microsoft angekündigt wurden gestern 8 Updates veröffentlicht. Darunter befinden sich 5 kritische Updates und 3 wichtige.

Die kritischen Updates schließen Lücken die es ermöglichten schadhaften Code auszuführen.

Ein wichtiges Update behebt einen Bug mit dem Windows Kernel. Der Bug erlaubte die volle Kontrolle über den Rechner zu erlangen.

Die Updates MS08-023 und MS08-024 beheben Schwachstellen vom Internet Explorer. Diese Schwachstellen erlaubten über präparierte Websites schadhaften Code auf dem Rechner einzuschleusen.

Ein anderes Update behebt ein Problem mit einem ActiveX Applet von Yahoo. Yahoo bat Microsoft um einen Bugfix für dieses Problem.

Die anderen Updates beheben weitere kleinere und größere Lücken und Probleme.

Diskussion zur Nachricht

Vista-Update KB 937287 wird wieder angeboten

Ende Februar berichteten wird über ein Problem mit dem Windows Vista Update KB 937287.

Microsoft hatte die Verbreitung des Updates seinerzeit gestoppt. Mittlerweile ist das Update wieder zum Download frei gegeben.

Das Problem bestand darin das nach einer Installation des Updates der Rechner neu gestartet wurde. Das Update wollte die Installation abschließen und führte erneut einen Neustart durch. Dies endete in einer Endlosschleife.

Das Update ist wichtig denn es bereitet Windows Vista auf das Servicepack 1 (SP1) vor.

Laut Microsoft sind die Probleme mit dem Update gelöst. Das Problem bestand darin dass die automatische Update Funktion von Windows Vista nach der Installation überprüft ob der Rechner neu gestartet werden muss. Dort gab es einen kleinen Fehler der veranlasste den Rechner immer wieder neu zu starten.

Microsoft liefert allen Kunden die das Update noch nicht installiert haben einen Bugfix aus. Erst danach wird das Update installiert.

Benutzer die das Update bereits installiert haben müssen nichts mehr machen.

Diskussion zur Nachricht

Patch für Excel behebt Berechnungsprobleme

Vor 3 Tagen berichteten wir das Excel nach einem Patch Probleme mit der Berechnung von Daten hat.

Es kam vor das Excel bei Verwendung von Echtzeit-Datenquellen per Visual Basic für Anwender sich verrechnete.

Microsoft hat nun einen Patch bereitgestellt.

Laut Microsoft soll das Problem nur bei Excel 2003 SP2 und SP3 vorhanden sein. Benutzer von anderen Excel Versionen sind nicht betroffen und müssen den neuen Patch nicht einspielen.

Der Patch sollte normal per automatischem Microsoft Update oder per manuellem Microsoft Update angeboten und verteilt werden.

Sollte dies nicht der Fall sein kann man den Patch auch direkt bei Microsoft herunterladen.

Aktualisierter Patch für Excel

Diskussion zur Nachricht