Aktuelles
aktuelle Bedrohungen
Neues von gestern: 2007-10
10.10.2007: Adobe schließt Sicherheitslücken
Adobe hat bekannt gegeben, dass PageMaker, Illustrator und GoLive jeweils gefährliche Sicherheitslücken aufweisen, worüber Angreifer beliebigen Programmcode ausführen können. Für alle drei Produkte stehen passende Korrekturen bereit, um diese Sicherheitslöcher zu stopfen.
Die Sicherheitslücke in PageMaker 7.0.1 sowie 7.0.2 tritt nur in der Windows-Welt auf. Nähere Details zu dem Sicherheitsloch machte Adobe nicht. Bekannt ist nur, dass ein Angreifer darüber die Kontrolle über ein fremdes System erlangen kann. Ein Patch soll den Fehler korrigieren.
Die Sicherheitslücke in Illustrator CS3 sorgt dafür, dass Angreifer mit Hilfe manipulierter Bilddateien im Format BMP, DIB, RLE oder PNG Schadcode einschleusen und ausführen können. Opfer müssen dazu lediglich zum Öffnen eines solchen Bildes verleitet werden. In GoLive 9 steckt das gleiche Sicherheitsleck, aber es lässt sich nur ausnutzen, wenn das Opfer die Bilddatei in eine HTML-Datei importiert.
Die Sicherheitslücken in Illustrator und GoLive betreffen sowohl die Windows- als auch die Mac-Version der Produkte und es stehen Patches für Illustrator CS3 und GoLive 9 bereit. Allerdings steht der Patch für das PNG-Plug-In GoLive 9 derzeit nur für Windows-Nutzer bereit. Mac-Nutzer müssen sich noch gedulden, bis dieses von Adobe nachgereicht wird. Bis dahin sollten Mac-Nutzer das PNG-Plug-In in den Optionen deaktivieren.
Quelle:
10.10.2007: Microsoft korrigiert Excel-Rechenfehler in Excel 2007
Microsoft hat zwei Wochen nach Bekanntwerden eines Rechenfehlers in Excel einen Patch veröffentlicht, damit die Tabellenkalkulation wieder korrekte Werte errechnet. Nach Microsoft-Auffassung handelt es sich aber nicht um einen Rechenfehler. Excel zeigt nur unter bestimmten Umständen nicht das korrekte Ergebnis an.
Der Fehler in Excel 2007 führt dazu, dass die Tabellenkalkulation bei allen Rechnungen falsche Ergebnisse anzeigt, bei denen ein Wert zwischen 65.534,99999999995 und 65.535 sowie 65.536 von 65.535,99999999995 herauskommen müsste. Intern rechnet die Software hingegen korrekt. Dadurch zeigt Excel wieder korrekte Werte, sofern damit weiter gerechnet wird.
Aber wenn ein Zwischen- oder Endergebnis zwischen den oben genannten Zahlen liegt, zeigt Excel fälschlicherweise 100.000 respektive 100.001 als Ergebnis. In solchen Fällen spielt es für den Excel-Anwender kaum eine Rolle, ob der Wert falsch errechnet wurde oder lediglich fehlerhaft angezeigt wird.
Mit einem Patch wird dieser Fehler in Excel 2007 nun korrigiert.
Quelle:
· – · – ·
· · · – · –