Java Update 6 erschienen

Sun hat das Update 6 für die Java-Laufzeitumgebungen in Version 1.6.0 veröffentlicht.

Meist werden bei den Updates auch Sicherheitslücken geschlossen, Details sind dazu aber keine bekannt.

Den Release-Notes ist eine Aktualisierung der Zeitzonen-Informationen zu entnehmen.

Java WebStart soll schlanker geworden sein und weniger Speicher als bisher verbrauchen.

Kritisch kann ein Problem in den Krypto-Klassen eingestuft werden. Durch Speicherlecks bei der Nutzung von Kerberos-Authentifzierung zusammen mit einem LoginContext kann es zum Absturz kommen.

Das Java-Update deinstalliert die Vorgängerversion nicht, diese muss manuell deinstalliert werden.

Download Java-Updates

Diskussion zur Nachricht

Safari für Windows immer noch per i-Tunes Update

Apple wurde für die Verbreitung seines Safari Browsers per i-Tunes Update scharf kritisiert.

Der Safari Browser für Windows wurde im i-Tunes Update automatisch ausgewählt. Der Benutzer bemerkt dies erst mal nicht und installiert den Browser direkt mit dem Update für i-Tunes.

Apple hat das Update Tool nun geändert. Es wird jetzt zwischen “Updates” und “Neue Software” unterschieden. Leider ist der Safari immer noch standardmäßig ausgewählt.

Auf die Aufschreie der Kritiker wurde somit nur teilweise reagiert.

“Mit der jüngsten Version machen wir es Kunden einfacher, zwischen Software-Updates und neuen Anwendungen zu unterscheiden”, so ein Sprecher von Apple gegenüber Computerworld.

Die Nachfrage ob der Hacken noch deaktiviert wird wurde nicht kommentiert.

Diskussion zur Nachricht

Microsoft Patchday April: fünf mal kritisch, drei mal wichtig

Wie von Microsoft angekündigt wurden gestern 8 Updates veröffentlicht. Darunter befinden sich 5 kritische Updates und 3 wichtige.

Die kritischen Updates schließen Lücken die es ermöglichten schadhaften Code auszuführen.

Ein wichtiges Update behebt einen Bug mit dem Windows Kernel. Der Bug erlaubte die volle Kontrolle über den Rechner zu erlangen.

Die Updates MS08-023 und MS08-024 beheben Schwachstellen vom Internet Explorer. Diese Schwachstellen erlaubten über präparierte Websites schadhaften Code auf dem Rechner einzuschleusen.

Ein anderes Update behebt ein Problem mit einem ActiveX Applet von Yahoo. Yahoo bat Microsoft um einen Bugfix für dieses Problem.

Die anderen Updates beheben weitere kleinere und größere Lücken und Probleme.

Diskussion zur Nachricht

Vista-Update KB 937287 wird wieder angeboten

Ende Februar berichteten wird über ein Problem mit dem Windows Vista Update KB 937287.

Microsoft hatte die Verbreitung des Updates seinerzeit gestoppt. Mittlerweile ist das Update wieder zum Download frei gegeben.

Das Problem bestand darin das nach einer Installation des Updates der Rechner neu gestartet wurde. Das Update wollte die Installation abschließen und führte erneut einen Neustart durch. Dies endete in einer Endlosschleife.

Das Update ist wichtig denn es bereitet Windows Vista auf das Servicepack 1 (SP1) vor.

Laut Microsoft sind die Probleme mit dem Update gelöst. Das Problem bestand darin dass die automatische Update Funktion von Windows Vista nach der Installation überprüft ob der Rechner neu gestartet werden muss. Dort gab es einen kleinen Fehler der veranlasste den Rechner immer wieder neu zu starten.

Microsoft liefert allen Kunden die das Update noch nicht installiert haben einen Bugfix aus. Erst danach wird das Update installiert.

Benutzer die das Update bereits installiert haben müssen nichts mehr machen.

Diskussion zur Nachricht

Microsoft Patchday: 8 Sicherheits-Updates

Microsoft kündigt acht Sicherheits-Updates für den kommenden Patchday an. Unter den acht Updates sind 5 die kritische Sicherheitslücken beheben.

Diese Updates betreffen Project, Windows, VBScript und den Internet-Explorer 5, 6 und 7.

Alle 5 Lücken werden als kritische eingestuft da das einschleusen und aus ausführen von schadhaftem Code möglich gemacht wird.

Die drei anderen Updates betreffen Visio und Windows. Erstmals taucht der Windows Server 2008 mit gleich 2 kritischen Sicherheitslücken auf.

Diskussion zur Nachricht

Bluetooth Gerät lieber unsichtbar schalten

Wer kennt das nicht? Man sitzt im Kino und sucht als Spaß mal per Bluetooth die Gegend ab.

Man findet meist Geräte, nur dies können Hacker nutzen um teure 0900 Gespräche zu starten.

Man sollte sein Gerät bei aktiviertem Bluetooth unsichtbar machen oder noch besser Bluetooth komplett deaktivieren solange man es nicht benötigt.

Wichtig ist auch das Geräte nur per Bestätigung eine Verbindung zum eigenen Gerät aufbauen können. Bei den meisten Geräten ist das standardmäßig der Fall, aber leider nicht überall.

Das Problem besteht darin das Hacker sonst auf das Gerät zugreifen können und teure 0900 Nummern wählen.

Die meisten Hersteller bieten auch Software Updates für ihre Geräte an. Man sollte diese nutzen, bei seinem eigenen Computer installiert man auch regelmäßig Updates. Diese erhöhen die Sicherheit und beheben Fehler.

Diskussion zur Nachricht