WARNUNGEN & Hinweise

[DJBone]

Cisco beseitigt angebliche DoS-Lücken
http://www.heise.de/security/meldung/Cisco-beseitigt-angebliche-DoS-Luecken-1719247.html

[DJBone]

@Asyn post:1119

@DJBone post:1115

@Asyn post:1114

Sicherheitsleck: Samsung-Smartphones aus der Ferne löschbar
http://www.heise.de/security/meldung/Sicherheitsleck-Samsung-Smartphones-aus-der-Ferne-loeschbar-1716849.html

Schutz vor Fernlöschung von Samsung-Smartphones
http://www.heise.de/security/meldung/Schutz-vor-Fernloeschung-von-Samsung-Smartphones-1717765.html

Android-Smartphones: Bei (USSD-)Anruf SIM-Tod
http://www.heise.de/security/meldung/Android-Smartphones-Bei-USSD-Anruf-SIM-Tod-1718789.html

Fast alle Hersteller von Steuercode-Problem in Android betroffen
http://www.heise.de/security/meldung/Fast-alle-Hersteller-von-Steuercode-Problem-in-Android-betroffen-1719965.html

[Asyn]

Sicherheit des Internet Explorer hinterfragt
http://www.heise.de/security/meldung/Sicherheit-des-Internet-Explorer-hinterfragt-1721346.html

[Asyn]

Neue Oracle-Hacks
http://www.heise.de/security/meldung/Neue-Oracle-Hacks-1722784.html

[Asyn]

Microsoft kündigt Office-Patchday an
http://www.heise.de/security/meldung/Microsoft-kuendigt-Office-Patchday-an-1724760.html

[TerraX]

@TerraX post:1099

@DJBone post:1093

Windows 8 vor Veröffentlichung mit Flash-Lücke
http://www.heise.de/security/meldung/Windows-8-vor-Veroeffentlichung-mit-Flash-Luecke-1703223.html

Microsoft will Flash-Lücke im IE10 nun doch schließen
http://www.heise.de/security/meldung/Microsoft-will-Flash-Luecke-im-IE10-nun-doch-schliessen-1705228.html

Microsoft überrascht mit schnellem Flash-Patch
http://www.heise.de/security/meldung/Microsoft-ueberrascht-mit-schnellem-Flash-Patch-1725750.html

[TerraX]

Firefox 16 reagiert schneller, stille Updates für Thunderbird 16
http://www.heise.de/security/meldung/Firefox-16-reagiert-schneller-stille-Updates-fuer-Thunderbird-16-1726428.html

[TerraX]

@Asyn post:1125

Microsoft kündigt Office-Patchday an
http://www.heise.de/security/meldung/Microsoft-kuendigt-Office-Patchday-an-1724760.html

Oktober ist Office-Patch-Monat
http://www.heise.de/security/meldung/Oktober-ist-Office-Patch-Monat-1726703.html

[TerraX]

Nameserver BIND anfällig für Denial of Service
http://www.heise.de/security/meldung/Nameserver-BIND-anfaellig-fuer-Denial-of-Service-1727137.html

[Asyn]

Sicherheitslücke in Firefox 16
http://www.heise.de/security/meldung/Sicherheitsluecke-in-Firefox-16-1727390.html

[polonus]

Ha der Asyn,

POC hier: http://www.businessinfo.co.uk/labs/firefox_knows_what_your_friends_did_last_summer/poc.html
Noscript schützt vor solche Löcher,
POC Autor und Beschreibung: http://www.thespanner.co.uk/2012/10/10/firefox-knows-what-your-friends-did-last-summer/

polonus

[Asyn]

@polonus post:1131

Noscript schützt vor solche Löcher…

Sicher eine hilfreiche Information für viele User. (-> http://noscript.net/)

Groetjes,
Asyn

PS: Danke für die POC-Links.

[TerraX]

@Asyn post:1130

Sicherheitslücke in Firefox 16
http://www.heise.de/security/meldung/Sicherheitsluecke-in-Firefox-16-1727390.html

Mozilla zieht Firefox 16 zurück
http://www.golem.de/news/firefox-mozilla-zieht-firefox-16-zurueck-1210-95038.html

Update:
Die Lücke wurde in Firefox 16.0.1 und auch in Thunderbird 16.0.1 geschlossen.

[TerraX]

Adobe Reader XI zum Download freigegeben
http://www.heise.de/security/meldung/Adobe-Reader-XI-zum-Download-freigegeben-1730079.html

[DJBone]

Stürmischer Oktober-Patchday bei Oracle
http://www.heise.de/security/meldung/Stuermischer-Oktober-Patchday-bei-Oracle-1730692.html

[TerraX]

Sicherheitsrisiko Steam
http://www.heise.de/security/meldung/Sicherheitsrisiko-Steam-1731296.html

[DJBone]

miniFlame - Der kleine Bruder des Spionagetrojaners Flame
http://www.heise.de/security/meldung/miniFlame-Der-kleine-Bruder-des-Spionagetrojaners-Flame-1731263.html

[DJBone]

Verschlüsselung bei vielen Android-Apps mangelhaft
http://www.heise.de/security/meldung/Verschluesselung-bei-vielen-Android-Apps-mangelhaft-1732351.html

[TerraX]

Sicherheit bei HP: Schweigen statt Handeln
http://www.com-magazin.de/sicherheit/news/detail/artikel/sicherheit-bei-hp-schweigen-statt-handeln.html?no_cache=1&cHash=26e09f3c8beb10068bab77f4c1645489

[Asyn]

Google Drive öffnet Hintertür zum Google-Account
http://www.heise.de/security/meldung/Google-Drive-oeffnet-Hintertuer-zum-Google-Account-1734695.html