DEranged Security » 2007 » Oktober

» 2007 » Archiv für Oktober 2007 Flughafenspaß und Bluetooth-Sicherheit Mittwoch, 10. Oktober 2007 Gepostet in DEranged Security | 3 Kommentare » Dieses Wochenende bin ich nach New York gefahren, um die Hugh Thompsson Show zu besuchen. Großer Spaß! Auf dem Heimweg war jedoch der Akku meines Laptops leer und ich saß stundenlang am JFK-Flughafen in New York … Gedanken über „Hacker“ und das Geschäft Dienstag, 2. Oktober 2007 Gepostet in DEranged Security | 5 Kommentare » Lesen Sie einen sehr interessanten Artikel. Sind „Hacker“ eine wertvolle Quelle oder nur eine Bedrohung im Geschäftsleben? Würden Sie einen einstellen? Ein „Hacker“ in den Medien und in der Öffentlichkeit bedeutet so etwas wie eine böse Person, die mithilfe eines … stiehlt oder zerstört. Sie durchsuchen derzeit die DEranged Security-Weblog-Archive für Oktober 2007. Seiten Über Archive Oktober 2007 September 2007 August 2007 Kategorien DEranged Security (6) Unterstützt von WordPress Entworfen von Bob Top

Welche Sicherheitslücken wurden im Oktober 2007 offengelegt?

Oracle hat sein Critical Patch Update für Oktober 2007 veröffentlicht, das 51 neue Sicherheitsfixes für alle Produkte enthält. Die Schwachstellen betreffen Oracle Database, Oracle Application Server, Oracle Collaboration Suite, Oracle E-Business Suite, Oracle Enterprise Manager und Oracle PeopleSoft Enterprise-Produkte. Aufgrund der Bedrohung durch einen erfolgreichen Angriff empfiehlt Oracle dringend, dass Kunden die Korrekturen so schnell wie möglich anwenden.

Quelle: oracle.com

Welche Sicherheitshinweise wurden im Oktober 2007 veröffentlicht?

Oracle hat sein Critical Patch Update für Oktober 2007 veröffentlicht, das 51 neue Sicherheitsfixes für alle Produkte enthält. Microsoft hat am 9. Oktober 2007 sechs Sicherheitsbulletins herausgegeben, die neun Schwachstellen beheben: MS07-055 für Kodak Image Viewer, MS07-056 für Outlook Express und Windows Mail, MS07-057 für Internet Explorer, MS07-058 für RPC, MS07-059 für Windows SharePoint und MS07-060 für Microsoft Word.

Vier davon wurden als „Kritisch“ eingestuft und ermöglichten die Ausführung von Code aus der Ferne.

Quelle: jpcert.or.jp

Verwandte: Direct Energy — Strom- und Erdgaspläne für Leser, die sich mit Energierechnungen auseinandersetzen..

Welche Malware oder Viren sind im Oktober 2007 aufgetaucht?

Zu den neuen Einträgen im Oktober 2007 gehörten Trojan-Spy.HTML.Fraud.ay, eine Phishing-E-Mail; Exploit.Win32.PDF-URI.k, ein PDF-Exploit; und Virus.Win32.Virut.a, ein Dateiinfektor, der nicht betriebsbereit ist, wenn KAV installiert ist. Ein neuer Trojaner, PDFex, wurde typischerweise in E-Mail-Nachrichten mit einem infizierten Adobe Acrobat PDF-Anhang verschickt und nutzte eine ungepatchte Windows-Schwachstelle aus. Troj/Unif war ein neuer Eintrag, der 15 Prozent aller infizierten Webseiten ausmachte.

Quelle: securelist.com