Sicherheit: Aktuelle Programmversionen
Adobe Reader 11.0.02, Java 7 Update 15, Flash 11.6.602.168 (das Flash Plugin vom Internet Explorer 10 wird automatisch von Windows Update aktualisiert, Plugin und alle anderen Betriebssysteme müssen manuell auf den aktuellen Stand gebracht werden. Opera 12.14, Libreoffice 4.0.1.1 Vom Adobe Reader gibt es jetzt auch eine Windows 8 App. Diese ist aber dermassen eingeschränkt, dass viele Programme damit nicht funktionieren (z.B. Elster Steuerformulare, Krankenkassenmeldungen etc.) - Bitte nicht installieren oder zumindest nicht als Standard-Anwendung für PDF machen. (Post ID:783)
erstes Bild
Kategoriebild
Java Update 13 bitte unbedingt einspielen
Wieder wurden kritische und bekannte Sicherheitslücken gestopft. Unabhängig davon gilt weiterhin die Empfehlung, das Java-Browser-Plugin/ActiveX abzuschalten und nur dort Java zu installieren, wo es unbedingt erforderlich ist (weil z.B. eine lokale Anwendung wie ServerView es benötigt). Werden Webseiten aufgerufen und benötigt, die Java Plugin basiert sind, muss man im Einzelfall entscheiden und diese Arbeitsplätze mit eingeschaltetem Browser Plugin in eine höhere Risikogruppe einstufen. (Post ID:779)
erstes Bild
Kategoriebild
Java Sicherheitslücke
wurde mit dem heute erschienenen Notfallpatch 11 geschlossen. Die aktuelle und damit Version mit den wenigsten Sicherheitlücken ist damit Java 7 Update 11 (7.0.110). Generell gilt die Empfehlung: Wo java nicht benötigt wird, die Software deinstallieren. Die größte Gefahr besteht bei der Java-Internet-Anbindung (Browser AX oder Plugin). Diese wird z.B. benötigt von: * Webseiten, die mit Java arbeiten, z.B. Elster online, Bestellsysteme einiger Hersteller * Fujitsu Serverview - auf dem Server, wo der Operations Manager (die Oberfläche) läuft * APC Powerchute (Oberfläche für USVs ohne eigenes Netzwerkinterface) Java OHNE Browser Plugin (d.h. hier kann man es abschalten) wird z.B. benötigt von: * Secsigner (Prüfprogramm für Digisig) * Serviio (freier DLNA-Server für Medienstreaming auf Fernsehgeräte) * JDownloader Download Manager (Post ID:777)
erstes Bild
Kategoriebild
Sicherheitsupdates Jan 2013
Adobe Reader 11.0.01, Flash 11.5.502.149, Skype 6.1.129. Für Java (7u10 und 6U39) gibt es derzeit keine Patches. Java wird vom BSI als gefährlich eingestuft und sollte überall da, wo es sicher nicht benötigt wird, deinstalliert werden. Die Nutzung des Java ActiveX und Browser Plugins ist dennoch gefährlich, da über infizierte Seiten ein Hacker volle Kontrolle über den PC bekommen kann. Leider sind viele Web-Anwendungen und Portale und Bestellsysteme oder Anwendungen in Java programmiert, so dass selbst die Elster Steuersoftware im Portal nicht mehr funktioniert. (edit: 12.01.2013 11:09:13) (Post ID:776)
erstes Bild
Kategoriebild
Java Sicherheitsupdates
Aktuell ist Version 7 Update 09. Da immer noch nicht alle Lücken geschlossen sind, ist es (auch laut BSI) derzeit empfehlenswert: a) Java nur auf solchen Systemen zu installieren, wo es unbedingt benötigt wird --> Server (wegen Serverview und Managementprodukten) --> PCs und Terminalserver, die Internetseiten aufrufen, wo unbedingt Java-Anwendungen benötigt werden (z.B. Bestellsystem eines Herstellers) b) auf den Systemen, wo Java nicht für die Internet-Anwendungen benötigt wird, aber für lokale Software die Browser-Integration über die Javaeinstellungen in der Systemsteuerung abstellen --> Die Secsigner Prüfanwendung benötigt z.B. Java lokal, aber keine Internetintegration. Hier ist bei abgestellter Browserintegration Java deutlich sicherer. (Post ID:764)
erstes Bild
Kategoriebild
Adobe Reader 11 erschienen
Neben einigen Optimierungen wurden auch Fehlerkorrekturen und Sicherheitspathces veröffentlicht. Ein Upgrade auf Version 11 ist daher empfohlen. Version 11 (XI) ist auch die Einzige, die derzeit für Windows 8 freigegeben ist. Download (nur mit Redistributionsvereinbarung) vom FTP-Server von Adobe unter Version 11.0.0 Ein Custom Installation Wizard wird in Kürze auch für Windows erscheinen. Wer möchte und fit ist, kann sich den Adobe Reader Lite aber auch nach der folgenden Anleitung konstruieren. Als MSI-Editor eignet sich auch das kostenlose InstEd. MSFN Forum Anleitung (Post ID:763)
erstes Bild
Kategoriebild
Java 7 – eine kritische Sicherheitslücke wird aktiv ausgenutzt
Da man sich beim Besuch von Webseiten infizieren kann, deinstallieren Sie bitte auf Ihren PC-Systemen vorhandene Java 7 Installationen. Bitte desintallieren Sie NICHT ältere Java-Versionen, die z.B. für ServerView, Kaspersky oder Citrix-Konsolen benötigt werden. Betroffen ist nur Version 7. Es ist auch nicht empfehlenswert, Version 7 durch Version 6 zu ersetzen, weil Version 6 durchaus mehr kritische Sicherheitslücken enthlt als die 7er-Java-Version. (Post ID:755)
erstes Bild
Kategoriebild
Windows 8 wurde veröffentlicht
Kurztest hier - Seit Mitte August steht für Volumenlizenzkunden das Windows 8 Upgrade in den Editionen Professional und Enterprise (letzteres wie immer nur mit gültiger Software Assurance) zur Verfügung. Die ISO mit dem Microsoft DVD USB Tool auf einen Speicherstick gebracht und dann zunächst manuell installiert. Hierbei kommen im Wesentlichen die gleichen Dialoge wie bei Windows 7, die Installation selbst geht deutlich schneller. Auf meinem Thinkpad X220tablet ist Windows 8 nach ca. 10 Minuten (Festplatte) installiert. Erste Eindrücke: * Aero Glass wurde wegreduziert, d.h. halbdurchsichtige Fenster lassen sich nicht mehr darstellen, selbst wenn die Grafikkarte das mit Win7 konnte. * es bleibt dabei: KEIN Startmenü mehr, stattdessen der Animierte Metro Vollbildschirm für Touchscreen-Bedienung. Eine Mausbedienung ist holprig und erfordert wesentlich längere Wege als bei Windows 7. Allerdings gibt es ein open source Projekt, das das alte Startmenü wieder einbaut: Classic Shell 3.6.1 ist unter Sourceforge zu finden und rüstet das bekannte Startmenü nach * .NET: Version 4.5 ist vorinstalliert und aktiviert, die meisten Programme brauchen aber .NET Framework 2, 3 oder 3.5. Diese Features muss man erst über die Systemsteuerung, Programme, Windows Features anschalten und nachinstallieren, bevor man andere Programme installieren kann.. * OEM Hardware: Weder Desktupdate von Fujitsu TS, noch System Update von lenovo liegen derzeit als Version vor, die unter Windows 8 lauffähig sind, d.h. alle Herstellerfunktionen wie on screen display, Tastaturspezialtasten (fn-Funktionen), der Intel Grafiktreiber, Sound etc. müssen manuell heruntergeladen und installiert werden. * Opera Browser funktioniert nur mit Maschinenprofil, wenn man Besitz/Vollzug über programme(x86) gibt *…
erstes Bild
Kategoriebild