Dieses Wochenende gibt es in unserem Download-Bereich die Vollversion von Wise Care 365 Pro, das sonst 40 Euro kostet, für Leser von CHIP Online gratis. Die Aktion läuft bis einschließlich Sonntag. Das Tool ist eine umfassende Aufräum-Lösung für den PC, mit der Sie Ihr System optimieren und die Startgeschwindigkeit von Programmen beschleunigen können. Die PC-Prüfung checkt Ihren Computer mit einem Klick auf Optimierungspotenzial und bietet Ihnen dann an, alle gefundenen Korrekturen automatisch anzuwenden. Hier entfernen Sie beispielsweise Datenmüll, löschen die Cache-Dateien verschiedener Programme, überprüfen Registry-Einträge oder optimieren die Leistung des Computers. Ihre Privatsphäre können Sie mit "Wise Care 365" ebenfalls verbessern. Hier unterstützt Sie der integrierte Passwort-Generator, der Datei-Schredder zum unwiederbringlichen Löschen von Dateien und der Laufwerks-Bereiniger, mit dem Sie ebenfalls nicht benötigte Dateien verschwinden lassen. Mit Hilfe der Pro-Version können Sie weitere Skins installieren und auch die automatische Update-Funktion oder den persönlichen Lösch-Modus und tiefer greifende Löschfunktionen nutzen. (csw/mihu)

Angehängte Grafiken

Zwischenablage01.jpg (220,1 KB)

Der Mozilla Maintenance Service von Firefox und Thunderbird lässt sich von lokaler Schadsoftware zur Erlangung höherer Rechte ausnutzen. Die Sicherheitslücke kann nur über Umwege ausgenutzt werden. Andere Lücken sind allerdings kritisch und sollten vom Anwender durch Updates beseitigt werden. In den Mozilla-Programmen Firefox und Thunderbird stecken mehrere, teils gefährliche Sicherheitslücken. Das geht aus den aktualisierten Known Vulnerabilities hervor. Bemerkenswert ist eine Sicherheitslücke, die im seit geraumer Zeit mitinstallierten Mozilla Maintenance Service (Mozilla Wartungsservice) steckt. Er ist nur für die Windows-Plattform verfügbar. Dieser Service wird von Mozilla genutzt, damit der Anwender bei einer Aktualisierung der Software unter Windows Vista, 7 und 8 nicht mehr auf den Ja-Knopf der Benutzerkontensteuerung (User Account Control, UAC) drücken muss, um die Aktualisierung durchzuführen. Damit sind stille Installationen möglich. Die Sicherheitslücke selbst bekommt nur die Einstufung "hoch". Das liegt nicht an den mangelnden Möglichkeiten, die die Sicherheitslücke einem Angreifer bietet, sondern an dem Umstand, dass die Lücke von einem lokalen Programm ausgenutzt werden muss. Eine bereits vorhandene Schadsoftware kann den Maintenance Service nutzen, um sich höhere Rechte zu erschleichen. Ein Angreifer kann danach tief ins System eingreifen. Ein sauberer Rechner kann darüber nicht aus der Ferne angegriffen werden, da eine Webseite, die den Anwender angreift, nicht an den Wartungsservice herankommt. In Firefox und Thunderbird stecken allerdings andere Sicherheitslücken, die eine Ausführung von Code erlauben und auch andere Betriebssysteme außer Windows betreffen. Mozilla listet drei gefährliche Sicherheitslücken für Firefox und zumindest in der Theorie auch drei für Thunderbird. Die Entwickler geben allerdings an, dass zwei der Sicherheitslücken im Mailprogramm nicht durch eine E-Mail ausgenutzt werden können. Die Sicherheitsupdates sind für verschiedene Mozilla-Programme erschienen. Wer dem Rapid-Release-Cycle folgt, kann Firefox 21 und Thunderbird 17.0.6 herunterladen. Über die Neuerungen von Firefox 21 und dessen h.264-Unterstützung informiert ein weiterer Artikel. Für Unternehmen stehen Firefox 17.0.6esr und Thunderbird 17.0.6esr neu als herunterladbare Pakete bereit.

Adobe hat anlässlich seines Mai-Patchdays nicht nur etliche kritische Schwachstellen in Adobe Reader, Acrobat und Flash geschlossen, sondern auch einen wichtigen Hotfix für Coldfusion herausgegeben. Er dichtet ein Sicherheitsloch ab, durch das bereits reihenweise Server kompromittiert wurden. Zunächst die Updates, die wohl fast alle betreffen: Im Flash Player und Air hat Adobe zahlreiche Sicherheitslücken ausgebessert, denen insgesamt 13 CVE-Nummern zugeordnet sind. Bei den Lücken handelt es sich um Speicherfehler, die sich zum Einschleusen von Schadcode eignen. Das Flash-Update für Windows hat die höchstmögliche Prioritätsstufe, Windows-Nutzer sollten also nicht lange zögern. Die aktuelle Versionsnummer lautet hier 11.7.700.202. Auch für alle anderen unterstützten Betriebssysteme (einschließlich Android) gibt es abgesicherte Versionen. Darüber hinaus gibt es Updates für Nutzer der Flash-Player-Version 10. Eine vollständige Übersicht findet man im Advisory. Der Internet Explorer 10 unter Windows 8 sowie Google Chrome werden automatisch mit der aktuellen Version versorgt. Die Updates für Adobe Reader und Acrobat haben es ebenfalls in sich: Sie beheben Schwachstellen, denen insgesamt 27 CVE-Nummer zugeordnet sind. Dabei handelt es sich vor allem um Speicherüberläufe. Die oberste Priorität haben hier die Updates für den 9er Versionszweig unter Windows. Da die Sandbox der späteren Versionen hier noch nicht existiert, kann Schadcode besonders leicht auf das System überspringen. Abhlfe schaffen die Versionn 9.5.5, 10.1.7 (X) und 11.0.03 (XI). Betreiber von ColdFusion-Servern sollen jetzt hellhörig werden: Adobe hat am heutigen Dienstag nämlich einen wichtigen Hotfix herausgegeben, den Admins von ColdFusion 9 bis 10 umgehend installieren sollten. Der Fix behebt ein kritisches Sicherheitsloch, durch das Angreifer die Kontrolle über den Server übernehmen können. Ein passender Exploit kursiert bereits im Netz. Zahlreiche Systeme sind aufgrund der Schwachstelle bereits Hackern zum Opfer gefallen. Es besteht akuter Handlungsbedarf. (rei)

Mozilla hat Firefox 21 veröffentlicht. Unter Windows spielt der Browser erstmals Videos im Format H.264 ab. Zudem hat Mozilla die Do-Not-Track-Einstellungen erweitert und den Firefox Health Report (FHR) integriert, mit dem Mozilla mehr Daten für die Verbesserung des Browsers sammeln will. Firefox spielt in der neuen Version 21 erstmals Videos im H.264-Format ab, zunächst aber nur unter Windows und ohne Hardwarebeschleunigung. Den Codec enthält der Browser nicht, stattdessen nutzt Mozilla dazu die entsprechenden Schnittstellen im Betriebssystem. Firefox 21 erweitert zudem die Einstellmöglichkeiten für Do-Not-Track (DNT): So können Nutzer nun neben "Do Track" und "Do Not Track" auch die Option "No Preference" einstellen. Bislang unterstützte der Browser die Einstellung "Do Track" nicht. Durch die Änderung sollen die Wünsche der Nutzer besser zum Ausdruck gebracht werden. Zudem enthält die Beta von Firefox 21 eine erste Implementierung des Firefox Health Reports (FHR), in der deutschen Version Firefox-Statusbericht genannt. Die neue Funktion soll es Nutzern erlauben, ihren Browser besser zu konfigurieren und Mozilla Daten liefern, um Firefox zu verbessern. Nutzer sollen vergleichen können, wie schnell ihr Firefox im Vergleich zu dem anderer Nutzer ist und so erkennen können, ob eventuell eine einzelne Erweiterung dazu führt, dass Firefox bei ihnen langsamer läuft. Allerdings haben Nutzer jederzeit die Möglichkeit, FHR zu deaktivieren und die gesammelten Daten zu löschen. Dazu sammelt FHR diverse technische Daten über Firefox und sendet sie an Mozilla. Das schließt Informationen zur Stabilität und Geschwindigkeit des Browsers ein. In der aktuellen Version zeigt Firefox aber noch keine Auswertung der Daten an, sondern sammelt sie lediglich. Firefox 21 soll jedoch bereits Vorschläge machen, wie der Start von Firefox beschleunigt werden kann. Darüber hinaus soll Firefox 21 eine verbesserte Grafikleistung bieten und unterstützt das HTML5-Element Main sowie Scoped Stylesheet. Entwickler können mit der neuen Version Remote-Profiling nutzen. Firefox 21 für Android Die Android-Version von Firefox 21 Beta nutzt zwei neue Open-Source-Schriften, die die bisher verwendete Android-Standardschrift ersetzen: Charis und Open. Auch das Aussehen wurde leicht überarbeitet. Zudem wurde die HTML5-Implementierung optimiert und soll nun eine bessere Kompatibilität bieten. Medien-Dateien lassen sich in der neuen Version mit einem langen Tippen speichern. Firefox 21 für Windows, Linux und Mac OS X steht unter mozilla.org/firefox zum Download bereit. Die Android-Version kann bei Google Play heruntergeladen werden.