Meldungen Informationssicherheit
Aktuelle Lücken: Apple und Oracle machen mit beim patchen, Warnung vor ZIP
Nach dem ergiebigen Microsoft Patch-Dienstag ziehen weitere Firmen mit wichtigen Lückenschließern nach:
Apple: Mit seinem aktuellen Sicherheitsupdate 2010-003 schließt Apple eine kritische Sicherheitslücke in den OS X Versionen 10.5 und 10.6: http://heise.de/-978325.html
Oracle (ehemals Sun) aktualisiert seine JAVA-Version und schließt damit eine Lücke in Java Webstart die bereits aktiv zur Installation von Trojanern ausgenutzt wird: http://heise.de/-978119.html. Überprüfen Sie hier die installierte Java-Version: http://www.java.com/de/download/installed.jsp?detect=jre&try=1
Außerdem warnen Sicherheitsforscher vor sogenannten Archivformaten (u.a. Dateien mit der Endung .ZIP, .RAR und .CAB). Antiviren Programme könnten durch Fehler bei der Verarbeitung bösartige Daten in diesen Archiven übersehen. Es wird empfohlen Anhänge mit diesen Endungen in E-Mails aus unbekannter Quelle nicht zu öffnen: http://preview.tinyurl.com/y4mfna4