Adobe Reader September 2014 Update
Version 11.0.09. Das geplante Update des Adobe Readers berücksichtigt auch einige Sicherheitslücken, die im Flashplayer bereits wenige Tage zuvor gesopft wurden. Installationen des Adobe Readers sollten daher zeitnah auf die aktuelle Version gebracht werden. Heimlich hat auch Oracle sein Java aktualisiert. Die derzeit sicherste Version ist damit 8.0.200 (Update 20). Nur wo Java für Internetseiten benötigt wird, oder Serverdienste die Funktionalität benötigen (z.B. Fujitsu Serverview), sollte java installiert und auf dem aktuellen Stand sein. (Post ID:873)
erstes Bild
Kategoriebild
Fragen und Antworten zu Windows Server 2003 und 2003 R2
Ab 15. Juli 2015 werden keine Sicherheitslücken mehr geschlossen. Hier erfahren Sie mehr über die häufigsten Fragen und Antworten dazu: Q: Worin besteht das Risiko? A: Ab dem Stichtag werden keine Sicherheitslücken mehr geschlossen, d.h. bereits einen Monat später haben diese Server potentielle Sicherheitslücken. Personen mit bösen Absichten sind dann Tür und Tor geföffnet, Ihre Systeme als SPAM-Schleuder zu benutzen, sie auszuspionieren oder bei Ihnen Trojaner zu installieren. Die Folgen reichen bis hin zum Datenverlust. Auch Versicherungen kürzen gern die Leistungen, wenn ein Unternehmen bekannte Sicherheitslücken ignoriert. Q: Was ist mit dem Virenschutz der Rechner? Reicht Antivirus auf allen Rechnern nicht aus? A: Nein. Kaspersky und andere Virenschutzhersteller werden ebenfalls nicht mehr lange Aktualisierungen für ein über 12 Jahre altes Betriebssystem wie Server 2003 liefern. Ein Virenschutz auf allen Systemen ist neben Windows Sicherheits-Updates als zweite Stufe der Sicherheit notwendig, kann aber nicht Sicherheitslücken in einem alten Betriebssystem komplett blocken. Q: Ich habe eine Firewall. Verhindert diese nicht die oben genannten Gefahren? A: Nein, eine Firewall kann Sie nur gegen direkte Angriffe von außen schützen, nicht aber vor den meist indirekt beim Surfen im Internet oder bei Ausnutzung von Sicherheitslücken durchgeführten Angriffen. Q: Mein Server 2003 wird nicht zum Surfen im Internet benutzt. Wo ist die Gefahr? A: Server 2003 enthält als festen Bestandteil den Internet Explorer 8, der (auch ohne Surfen) von nahezu jedem Programm zum Datenaustausch benutzt wird. Dabei kann der Server infiziert werden. Es reicht also aus, dass ein Server mit dem Netzwerk verbunden ist, um ihn…
erstes Bild
Kategoriebild
Administratorwerkzeuge für die Remoteverwaltung
Durch das Projekt mRemoteNG (in der aktuellen Version 1.73 recht stabil und mit vielen nützlichen Features) kommt wieder Bewegung in dieses Thema und man kann zwischen 2 Werkzeugen entscheiden: :8 Microsoft Remote Desktop Connection Manager (Direktdownload von Microsoft) - kostenlos, mit Live-Thumbnailvorschau der Serverconsolen :) mRemoteNG https://www.mremoteng.org/ (für alle, die noch mRemote Konfigurationsdateien haben, lässt sich mit dieser recht aktuellen Open-Source-Entwicklung die Serverumgebung komfortabel verwalten. Leider gibt es keine Thumbnailvorschau, die alle Server in einem Bild anzeigt. Stattdessen Registerkarten für die einzelnen Server. mRemoteNG unterstützt neben RDP auch HTTP, Telnet, VNC und SSH Verbindungen. Alle Einstellungen werden in einer .XML-Datei gespeichert, die Passwörter darin sind MD5-Hashs und verschlüsselt) :X mRemote (bitte nicht mehr verwenden, die Entwicklung wurde 2009 eingestellt. Das Produkt hat daher Sicherheitslücken) Sowohl beim RDCman, als auch bei mRemoteNG kann man Gruppen bilden oder einzelne Objekte als Vorlage erstellen, die dann dupliziert wird, um z.B. 20 virtuelle Server nur durch eingeben von IP und Namen anzulegen. (Post ID:856)
erstes Bild
Kategoriebild
Windows xp Ende und Google Chrome Sicherheitsupdates
Die aktuelle Version des Browsers ist nun 33.0.1750.146 m. Im April kommt dann das angekündigte Update 1 für Windows 8, das den Bedienkomfort ohne Maus beträchtlich erhöht. Gleichzeitig die letzten Updates für Windows xp. Ab Mai dürften damit insbesondere im Internet Explorer 8 die ersten Sicherheitslücken ausgenutzt werden. Das Weiterbetreiben von Windows xp basierten Systemen in einem Netzwerk stellt dann ein stark erhöhtes Risiko dar, weil Kriminelle sich insbesondere auf diese Systeme stürzen werden. Auch ein aktueller Virenscanner stellt dann keinen ausreichenden Schutz mehr dar. Die einzige Möglichkeit, solche System zu schützen ist, es, sie vom Internet und Netzwerk abzustöpseln. (Post ID:837)
erstes Bild
Kategoriebild
Fritzbox Fon von AVM
Haben Sie eine #FritzBox fon von AVM (z.B. Model 7390, 7490, 7170) oder von Ihrem Leitungsanbieter wie 1&1? Bitte unbedingt auf die neue FritzOS Software 6.03 aktualisieren. Eine Sicherheitslücke ermöglicht es Angreifern, bei älteren Versionen und aktiviertem SSL-Zugriff bzw. MyFritz, mit der Fritzbox teure Telefonate auszuführen. (edit: 09.02.2014 10:16:38) (Post ID:830)
erstes Bild
Kategoriebild
Microsoft und Adobe Sicherheitspatchday
neben zahlreichen Patches wurde von Microsoft die gefährliche Sicherheitslücke in allen unterstützten IE-Versionen (ab 8) geschlossen und Adobe kommt mit Flash Player 11.9.900.117 und Adobe Reader 11.0.05 daher. Auch für diese Produkte wurden sicherheitsrelevante Löcher gestopft. Es ist daher empfehlenswert, alle Systeme schnell auf den aktuellen Stand zu bringen. (Post ID:807)
erstes Bild
Kategoriebild
Ablaufdatum von Windows xp
Windows xp und Office 2003 ab April 2014 nicht mehr sicher: Hier die häufigsten Fragen und Antworten zum Thema: Q: Worin besteht das Risiko? A: Ab dem Stichtag werden keine Sicherheitslücken mehr geschlossen, d.h. bereits einen Monat später haben diese Systeme potentielle Sicherheitslücken. Personen mit bösen Absichten sind dann Tür und Tor geföffnet, Ihre Rechner als SPAM-Schleuder zu benutzen, sie auszuspionieren oder Ihnen Trojaner unterzuschieben. Die Folgen reichen bis hin zum Datenverlust. Q: Sind meine Winxp-PCs, die unter Citrix oder RDP arbeiten, betroffen? A: Ja, denn diese sind via TCP/IP im Netzwerk zu erreichen. Auch ein installierter Citrix-Client und insbesondere der Microsoft RDP-Client (der für die Terminalarbeit benutzt wird), kann Sicherheitslücken haben. Weiterhin können auf den erlaubten Datenkanälen (z.B. beim Drucken unter Citrix) "böse Daten" auf das System übertragen werden und so den Rechner kompromittieren. NAPs und Kassen sind besonders gefährdet, da sie ja über das Netzwerk Daten mit dem Server austauschen und synchronisieren und lokale Komponenten und Programme installiert haben. Q: Was ist mit dem Virenschutz der Rechner? Reicht Antivirus auf allen Rechnern nicht aus? A: Nein. Kaspersky und andere Virenschutzhersteller werden ebenfalls nicht mehr lange Aktualisierungen für ein über 10 Jahre altes Betriebssystem wie Windows xp liefern. Ein Virenschutz auf allen Rechnern ist neben Windows Sicherheits-Updates ebenfalls als zweite Stufe der Sicherheit notwendig, kann aber nicht Sicherheitslücken in einem alten Betriebssystem komplett blocken. Q: Ich habe eine Firewall. Verhindert diese nicht die oben genannten Gefahren? A: Nein, eine Firewall kann Sie nur gegen direkte Angriffe von aussen schützen,…
erstes Bild
Kategoriebild
Umfangreicher Patchday bei Microsoft
Flash-Update von Adobe: Im Juni 2013 bringt Microsoft incl. Office bis zu 22! Sicherheitslücken zur Strecke. Die Updates in Windows und .net Framework erfordern bis zu 2 Neustarts des Rechners, lassen sich aber wie gewohnt installieren. Die aktuelle Adobe Flash Version ist nun 11.7.700.224 für Windows. Auch das Flash für android (sofern installiert) muss aktualisiert werden (auf Version 11.1.115.63) Softwareneuigkeiten: * Ein neues Release 1.1.9.0 von UltraVNC bringt größere Stabilität unter Windows 7 und 8 64 Bit * Der Videolan Player (VLC) steht in Version 2.0.7 zur Verfügung. Bald wird es auch eine Windows 8 App für die Kacheloberfläche geben (z.Zt. aber noch Beta) * Skype 6.5 bringt Offline Videonachrichten ins Spiel und verbessert die Qualität bei Videotelefonaten * Filezilla 3.7.0.2 beseitigt einige bekannte Fehler und kleinere Sicherheitslücken, sollte also auch aktualisiert werden (Post ID:793)
erstes Bild
Kategoriebild