Sie lassen sich mittels manipulierter PNG- und TIFF-Bilder ausnutzen. Ein Angreifer muss lediglich ein Bild in eine E-Mail einfügen und an ein Blackberry-Smartphone verschicken. Dann kann er die Kontrolle über einen Blackberry-Server übernehmen. weiter
Sie lassen sich für Drive-by-Downloads ausnutzen. Microsoft rechnet innerhalb von 30 Tagen mit einem zuverlässigen Exploit. Eine Lücke im DNS-Server unter Windows Server 2003, 2008 und 2008 R2 stuft das Unternehmen ebenfalls als kritisch ein. weiter
Der Fehler steckt in allen Versionen des Microsoft-Browsers. Insgesamt veröffentlicht Microsoft im August 13 Updates. Sie stopfen auch Löcher in Windows, Visio, .NET und Visual Studio. weiter
Betroffen sind Nutzer von Mac OS X 10.5.8 und höher, Windows XP SP2, Vista und 7. Die Schwachstellen lassen sich zum Einschleusen und Ausführen von Schadcode missbrauchen. Drei von ihnen stecken nur in Quicktime für Windows. weiter
Der Fehler steckt im Bildbearbeitungstool Timthumb. Diese Open-Source-PHP-Utility ist Teil vieler im Netz verfügbarer Themes. Sie schreibt Dateien bei Änderungen der Bildauflösung in einen Ordner - was missbraucht werden kann. weiter
Der Trojaner leitet Anwender auf täuschend echt wirkende Google-Websites um. Klickt der Nutzer darauf enthaltene Links an, öffnen sich Werbe-Pop-ups. Dank steigender Marktanteile interessieren sich auch Malware-Autoren zunehmend für Mac OS X. weiter
Der VLC-Entwickler Ludovic Fauvet hat eine Liste von Firmen und Webseiten veröffentlicht, die den Open-Source-Player mit Ad- und Spyware anbieten. Er empfiehlt Anwendern, die Software nur von der offiziellen Projekt-Webseite herunterzuladen. weiter
Es steckt ein Fehler in der Blackberry Administration API. Hacker können darüber Dateien stehlen, die nur druckbare Zeichen enthalten. Die Schwachstelle lässt sich auch für Denial-of-Service-Angriffe missbrauchen. weiter
Sie bestehen in Windows Vista und Windows 7. Drei als "wichtig" bezeichnete Updates stellt das Unternehmen für die anderen Windows-Versionen und Visio 2003 bereit. Insgesamt beseitigt Microsoft kommenden Dienstag 22 Schwachstellen. weiter
Ein Angreifer könnte Schadcode außerhalb der Java-Sandbox ausführen. Dafür müsste er sein Opfer lediglich auf eine Website mit einem manipulierten Java-Applet locken. Betroffen ist Java SE für Mac OS X 10.6.6 und 10.5.8. weiter
Insgesamt erscheinen am kommenden Dienstag 16 Patches. Sie stopfen insgesamt 34 Löcher. Darunter ist die seit Ende Mai bekannte "Cookiejacking"-Lücke in allen Versionen des Internet Explorer. weiter
Laut Akamai-Report kommen 12 Prozent des Traffics aus diesem Land, 7,3 Prozent aus den USA. Die folgenden Plätze übernehmen Taiwan, Brasilien und China. Nach Ports gestaffelt ist ein Rückgang bei den Port-445-Angriffen zu sehen. weiter
Mit der Empfehlung reagiert der Hersteller auf die kürzlich entdeckte WebKit-Lücke. Angreifer erhalten dadurch Zugriff auf internen Speicher und Speicherkarte eines Blackberry. E-Mails und persönliche Daten im Blackberry-Dateisystem sind laut RIM sicher. weiter
Sie steckt in Versionen für Windows, Mac OS X, Linux, Solaris und Android. Die PDF-Anwendungen Reader und Acrobat sind ebenfalls betroffen. Ein Patch soll in der kommenden Woche erscheinen. weiter
Weder der Release Candidate noch die für 14. März angekündigte Final sind anfällig. Microsoft rät seinen Kunden deswegen zu einem raschen Umstieg auf IE9. Ein Patch für ältere Versionen des Browsers ist in Arbeit. weiter
Die Anfälligkeit beruht auf einem Speicherfehler in Style Handling. Das davon ausgehende Risiko stuft Google als "hoch" ein. Die drei Finder der Schwachstelle erhalten von Google eine Prämie von 1337 Dollar. weiter
Auf iPhone 4 und Blackberry Torch 9800 lässt sich das Telefonbuch auslesen. iOS 4.3 macht den gezeigten iPhone-Exploit durch das neu eingeführte Sicherheitsfeature ASLR unbrauchbar, behebt aber die Schwachstelle nicht. weiter
Sie übernehmen die Kontrolle über ein vollständig gepatchtes System mit Mac OS X 10.6 Snow Leopard beziehungsweise Windows 7 SP1. Der Nutzer muss nur eine präparierte Internetseite besuchen. Sicherheitsfunktionen wie DEP und ASLR werden ausgehebelt. weiter
Sie stecken in Java 1.6.0_22 und Java 1.5.0_26. Ein Angreifer könnte darüber beliebigen Schadcode außerhalb der Java-Sandbox ausführen. Die Updates stehen für Mac OS X 10.5 und Mac OS X 10.6 zur Verfügung. weiter
Sie stecken in Java SE und Java for Business. Angreifer können sie ausnutzen, um die Kontrolle über ein System zu übernehmen. Schadcode lässt sich über Java-Web-Start-Applikationen und Java-Applets einschleusen. weiter
