logolinksrand Hamburg City Freelancer Server Foren-Übersicht
Players:2/64    *Mod here*
Server Load:0 msec 
Deaths per Minute:0
logorechts  
  SERVERIP : hc.flserver.de:2302
Discord Community: https://discord.gg/xh4ckhY


 
  Portal  •  Forum-FAQ  •   Suchen  •  Registrieren  •  Einloggen, um private Nachrichten zu lesen  •  Login  
  Donation/Spenden  •   Donation List  •   HC Forum Rangsystem Info  •   Player Rankings  •   Banned Players  
/

   
 WICHTIG: Sicherheitsupdate für alle Pflicht Nächstes Thema anzeigen
Vorheriges Thema anzeigen
Dieses Forum ist gesperrt, du kannst keine Beiträge editieren, schreiben oder beantworten.Dieses Thema ist gesperrt, du kannst keine Beiträge editieren oder beantworten.
Autor Nachricht
Niwo



developer kreuz_gold

Webmissions: 21


Beiträge: 6495
Wohnort: Hamburg

Beitrag Titel: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 11:26
Antworten mit ZitatNach oben

Große Gefahr durch JPEG-Bilder für Microsoft-Applikationen
Schwerwiegende Sicherheitslücke bei Verarbeitung von JPEG-Dateien

Bei der Anzeige von JPEG-Dateien schlägt in zahlreichen Microsoft-Applikationen eine schwerwiegende Sicherheitslücke zu, die einem Angreifer die vollständige Kontrolle über ein fremdes System verschafft, sofern das angemeldete Opfer über Administratorrechte verfügt. Am September-2004-Patch-Day veröffentlichte Microsoft Patches für eine Reihe von Microsoft-Produkten, die alle von dem Sicherheitsrisiko betroffen sind.

Bei der Verarbeitung von JPEG-Bildern kann ein Buffer Overrun auftreten, worüber ein Angreifer Dateien öffnen oder löschen, Programme starten sowie neue Benutzerkonten anlegen kann, sofern das Opfer mit Administratorrechten angemeldet ist. Der Gefährdungsgrad sinkt, verschwindet aber nicht, falls das Opfer niedrigere Systemrechte besitzt.

Ein speziell formatiertes JPEG-Bild muss dazu lediglich in eine Webseite, ein Office-Dokument oder eine E-Mail eingebunden sein und dann mit einer entsprechenden Microsoft-Applikation geöffnet werden, damit das Sicherheitsloch ausgenutzt werden kann. Gleiches gilt auch, wenn eine solche JPEG-Datei auf einem beliebigen Datenträger liegt und mit einer Microsoft-Software angezeigt wird.

Da die für die Verarbeitung von JPEG-Dateien betroffene Komponente gdiplus.dll in verschiedenen Microsoft-Produkten verwendet wird, sind auch etliche Applikationen aus Redmond davon betroffen. Dazu gehören der Internet Explorer 6.x, das .NET Framework sowie in der Standard-Konfiguration Windows XP mit und ohne Service Pack 1 sowie Windows Server 2003. Auch in zahlreichen Office-Applikationen und einer Reihe von Entwicklerwerkzeugen sowie Programmen zur Bildbearbeitung steckt dieses Sicherheitsleck. Eine ausführliche Übersicht der einzelnen Applikationen gibt das passende Security Bulletin.

Ein Patch für die zahlreichen, von der JPEG-Sicherheitslücke betroffenen Microsoft-Applikationen steht ab sofort über ein entsprechendes Security Bulletin zum Download bereit. Die Sicherheitslücke wurde mit dem Service Pack 2 für Windows XP bereits behoben, so dass dafür kein Patch benötigt wird.

Quelle: Golem.de
Niwo is offline Benutzer-Profile anzeigenPrivate Nachricht senden
JM Grip
Rear Admiral


financial_expert_gold time_bandit_gold basefinder_gold jumpholefinder_gold

rpgchar hcl_donation_bronze bounty_hunter_bronze financial_supporter

kreuz_gold
HCL & Techmin
Playtime: 946h
Webmissions: 321


Beiträge: 7969
Wohnort: Karlsruhe

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 11:57
Antworten mit ZitatNach oben

heißt das, dass nur WinXP systeme davon betroffen sind?

_________________
Posted Image, might have been reduced in size. Click Image to view fullscreen.
Rules | FAQ | Donation List | Global Ranking
JM Grip is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Niwo



developer kreuz_gold

Webmissions: 21


Beiträge: 6495
Wohnort: Hamburg

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 12:07
Antworten mit ZitatNach oben

Hier gibt es ein Tool was prüft ob man betroffen ist oder nicht.

Weitere Links zum Thema:
http://www.heise.de/newsticker/meldung/51070

Niwo
Niwo is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Niwo



developer kreuz_gold

Webmissions: 21


Beiträge: 6495
Wohnort: Hamburg

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 12:46
Antworten mit ZitatNach oben

Installation Erfolgreich
Posted Image, might have been reduced in size. Click Image to view fullscreen.




























Ist natürlich Quatsch aber ein bisschen Spaß muß sein ;-)

Viel Spaß beim Updaten
Niwo is offline Benutzer-Profile anzeigenPrivate Nachricht senden
JM Grip
Rear Admiral


financial_expert_gold time_bandit_gold basefinder_gold jumpholefinder_gold

rpgchar hcl_donation_bronze bounty_hunter_bronze financial_supporter

kreuz_gold
HCL & Techmin
Playtime: 946h
Webmissions: 321


Beiträge: 7969
Wohnort: Karlsruhe

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 12:52
Antworten mit ZitatNach oben

"The Requested Web Page is Not Available"

_________________
Posted Image, might have been reduced in size. Click Image to view fullscreen.
Rules | FAQ | Donation List | Global Ranking
JM Grip is offline Benutzer-Profile anzeigenPrivate Nachricht senden
RobboGobbo







Beiträge: 32
Wohnort: Papenburg

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 13:50
Antworten mit ZitatNach oben

Ahhh...ich suage das SP2 gerade via Windows Update. Nun bleibt der Downlaod aber bei 90,60 von 90,90 einfach stehen. Muss ich einfach länger warten oder soll ich Abbrechen klicken?

_________________
Noch einen guten Flug
RobboGobbo is offline Benutzer-Profile anzeigenPrivate Nachricht senden
g4nd4lf



financial_supporter



Beiträge: 285
Wohnort: Bad Hersfeld

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 14:53
Antworten mit ZitatNach oben

@ Robbo

Kauf Dir irgendeine Computer-Zeitschrift der vergangenen Wochen. War fast überall das XP SP2 als CD dabei. Wahrscheinlich reicht auch eine Nachfrage in Deinem Bekanntenkreis.

greetz

_________________
Posted Image, might have been reduced in size. Click Image to view fullscreen.
"Furcht ist der Pfad zur dunklen Seite. Furcht führt zu Wut, Wut führt zu Hass, Hass führt zu unsäglichem Leid." (Yoda)
g4nd4lf is offline Benutzer-Profile anzeigenPrivate Nachricht sendenE-Mail sendenWebsite dieses Benutzers besuchen
-]uSF[-St.Anger



bounty_hunter_silber financial_supporter



Beiträge: 1539

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 15.09.04 17:04
Antworten mit ZitatNach oben

jop bei de aktuellen c-t z.b. ists dabei

das tool gibts unten auf der hesie-seite, aber xp benutzer brauchen das nicht, es installiert sich blos ein active-x dass dann sagt dass es nur für frühere systeme gedacht ist, bei xp reicht das windows-update und office-update...

ps. haatte vor zwei tagen erst office update und service pack 2 gemacht

bei service pack 2 ist der fehler behoben, beim office-update gibt es ein extra neues bug-fix also downloaden!

IM KLARTEXT: folgende updates machen, dann ist mann safe
http://windowsupdate.microsoft.com

http://office.microsoft.com/officeupdate/default.aspx


Nachricht bearbeitet (15.09.04 18:22)
-]uSF[-St.Anger is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Scumi







Beiträge: 19

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 16.09.04 18:43
Antworten mit ZitatNach oben

Wie gut wenn man keinen Internet Explorer benutzt Very Happy Da entgeht einem zwar so einiges an Nervenkitzel aber es is wenigstens sicherer.
Scumi is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Niwo



developer kreuz_gold

Webmissions: 21


Beiträge: 6495
Wohnort: Hamburg

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 17.09.04 13:12
Antworten mit ZitatNach oben

OK hier nochmal ein Testbild mit dem der ungepatchte IE crashen soll .. mehr passiert damit erstmal nicht .. keine Angst.

Hier ist das Testbild (Klick kann zu IE crash führen!!)

Gruß Niwo
Niwo is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Slayer



kreuz_bronze

Webmissions: 1


Beiträge: 2816
Wohnort: Gehlweiler

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 17.09.04 13:59
Antworten mit ZitatNach oben

dann bin ich sicher *puuh*
Slayer is offline Benutzer-Profile anzeigenPrivate Nachricht sendenE-Mail sendenAIM-Name
Deathy







Beiträge: 79

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 17.09.04 14:05
Antworten mit ZitatNach oben

juhuuuuuuuuuuuu!

Michse seien auch gesichert!

Mfg
Deathy
Deathy is offline Benutzer-Profile anzeigenPrivate Nachricht senden
Doomhammer
Petty Officer


financial_expert_bronze bounty_hunter_bronze

Playtime: 334h
Webmissions: 40


Beiträge: 1900
Wohnort: Aichtal-Grötzingen

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 17.09.04 14:16
Antworten mit ZitatNach oben

Mir auch

_________________
Wer portet so spät durch Wind und Pylon?
Es ist ein Hetzer.....er kommt dich holen!
Doomhammer is offline Benutzer-Profile anzeigenPrivate Nachricht sendenE-Mail senden
[EHD]OlliD







Beiträge: 104

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 20.09.04 07:40
Antworten mit ZitatNach oben

Ey niwo!


wenn ic hden Link anklicke, krich ich ne Virus-Warnung, weil da watt ausgeführt wird. Son Rotz.


mal sofort den Patch applien..... Grummel.

_________________
------------------------------
Member of the eagle hardcore division
Visit us at http://www.ehdgalaxy.de.vu
[EHD]OlliD is offline Benutzer-Profile anzeigenPrivate Nachricht sendenWebsite dieses Benutzers besuchen
Scumi







Beiträge: 19

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 21.09.04 14:03
Antworten mit ZitatNach oben

Selbst ohne Updates kein Crash *freu* Mozilla roxx
Scumi is offline Benutzer-Profile anzeigenPrivate Nachricht senden
nobody







Beiträge: 1532
Wohnort: Fürth

Beitrag Titel: Re: WICHTIG: Sicherheitsupdate für alle Pflicht
Verfasst am: 21.09.04 15:02
Antworten mit ZitatNach oben

joar auch hab
nobody is offline Benutzer-Profile anzeigenPrivate Nachricht sendenE-Mail sendenWebsite dieses Benutzers besuchen
Beiträge der letzten Zeit anzeigen:      
Dieses Forum ist gesperrt, du kannst keine Beiträge editieren, schreiben oder beantworten.Dieses Thema ist gesperrt, du kannst keine Beiträge editieren oder beantworten.


 Gehe zu:   



Nächstes Thema anzeigen
Vorheriges Thema anzeigen
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.


 



Schreibbox
Last 10 Deaths


Google





   
  8 users on website
powered by 230 volt, phpBB with modifications by Niwo. Alle Zeiten sind GMT + 1 Stunde
This page has been viewed 230426854 times.
Servertime: 18:00:17 Current server uptime: 37 days, 0 users, load average: 0.13, 0.07, Server Disk Space free: 24868 MB


Spendenkontostand / donating account balance
Page generation time: 0.4567s (PHP: 62% - SQL: 38%) - SQL queries: 20 - GZIP disabled - Debug off