Holger SchwarzIm Zuge der Aktualisierung diverser FRITZ!Box Modelle durch AVM zieht nun die Telekom bei ihren Speedport Modellen nach. Betroffen Sind die Modelle die auf AVM Technik mit stark angepasster Software basieren. Die Telekom empfiehlt dringend bei den betroffenen Modellen die Firmware zu aktualisieren.
Nach einzelnen Berichten zu Missbrauchsfällen der in einigen Modellen integrierten Fernkonfiguration stellt der Hersteller AVM nun erste Updates zur Verfügung. Wir empfehlen dringend betroffene Modelle mit aktivierter Fernkonfiguration zu aktualisieren bzw. den Fernzugang zu deaktivieren.
Adobe schließt außerplanmäßig eine Sicherheitslücke in seinem Flash Player. Betroffen sind vermutlich alle aktuellen Versionen. Die Sicherheitslücke ermöglicht es einem externen, nicht angemeldeten Angreifer die Anwendung zu manipulieren und beliebige Befehle auf dem betroffenen Gerät auszuführen. Die Sicherheitslücke wird aktuell für Angriffe genutzt. Es wird dringend empfohlen die Aktualisierung selbst vorzunehmen und nicht auf den automatischen Updatemechanismus zu warten.
Adobe hat im September Sicherheitsupdates für seine Produkte veröffentlicht. Updates existieren für den Flash Player, den Shockwave Player sowie für die PDF-Anwendungen Reader und Acrobat.
In diesem Bulletin Summary sind die im September 2013 veröffentlichten Security Bulletins aufgeführt. Microsoft veröffentlicht insgesamt 13 Bulletins für 47 Sicherheitslücken. Besonders kritisch ist eine Schwachstelle in Outlook 2007 und Outlook 2010, bei der sich Anwender über die Vorschauversion einer E-Mail mit Schadsoftware infizieren können.
Der bekannteste Anbieter von dynamischen DNS schränkt die Funktion seiner kostenlos angeboten Dienste weiter ein. Nutzer müssen sich nun mindestens einmal pro Monat über die Internetseite des Unternehmens anmelden.
In diesem Bulletin Summary sind die im Mai 2013 veröffentlichten Security Bulletins aufgeführt. Im Mai schließt Microsoft insgesamt 33 Sicherheitslücken. Betroffen sind Internet Explorer, alle noch unterstützten Windows Versionen sowie Office und Essentials.
Adobe behebt im Mai kritische Sicherheitslücken und Schwachstellen in Adobe Reader, Adobe Acrobat, Adobe Air, Adobe Flash sowie Coldfusion.
Eine Sicherheitslücke im unter Windows XP noch weit verbreiteten Internet Explorer 8 ermöglicht es Angreifern beliebigen Programmcode im Kontext des Benutzers auszuführen, wenn der Benutzer eine entsprechend präparierte Internetseite aufruft. Ältere und aktuellere Versionen des Internet Explorers sind gemäß Microsoft nicht von der Sicherheitslücke betroffen.
Oracle hat ein größeres Update für Java veröffentlicht. Java 7 Update 21 umfasst 42 Updates gegen Sicherheitsprobleme, von denen gemäß Oracle 39 Sicherheitsprobleme die Infektion eines Rechners ohne Interaktion des Nutzers zulassen. Oracle empfiehlt das neue Update so schnell wie möglich einzuspielen.