Plugins - Sicherheitslücken schließen

Zitat von Sniperwolf

Dürften die meisten hier wissen...

Wer alles weiß, wird sich hier im Forum nicht blicken lassen. Es geht um diejenigen, die es nicht wissen und in diesem Zusammenhang ist es eine irreführende Information.

Zitat

..der Hinweis schadet natürlich nicht.

Korrekt platziert stimme ich dir zu.

Zitat von pittifox

Dann sollte der Beitrag auch dorthin !

Da steht schon meiner... :mrgreen:

Zitat von Boersenfeger

// Zwar keine Plugins aber trotzdem wichtig....
Sicherheitslücken in D-Link-Routern DIR-300 und DIR-600 entdeckt...

..viele weitere Geräte sind betroffen, berichtet u.a. heise.Security...

Zitat

Die jetzt beschriebenen Lücken betreffen die Accesspoints EW-7206APg und EW-7209APg von Edimax sowie TL-WA701N von TP-Link, den Linksys-Router WRT160N, Netgears ADSL-Modem DGN2200B, sowie die Raidsonic-NAS IB-NAS5220 und IB-NAS4220-B.

Quelle
Schlimm, das die Hersteller nur schleppend oder gar nicht reagieren...

Java 7 UpDate 15 ist erschienen...
http://www.oracle.com/technetwork/ja…ds-1880261.html

Details: http://www.oracle.com/technetwork/to…te-1905892.html
Je nach Konfiguration der automatischen Update-Funktion auf Windows-Systemen kann bis zur Installation des Sicherheitsupdates für die
Java Runtime Environment (JRE) eine Verzögerung auftreten. Sollte das UpDate also nicht selbsttätig angestoßen werden, ist die manuelle Installation angezeigt.

ergänzend:
https://www.adobe.com/support/securi…/apsb13-07.html

Zitat von Boersenfeger

Java 7 UpDate 15 ist erschienen...
http://www.oracle.com/technetwork/ja…ds-1880261.html

... und von Mozilla nun ebenso per Blockliste auf Click-to-Play geschaltet, da noch nicht sicher genug. Genauso wie Java 6 Update 41 und weitere Versionen der 10.3-Reihe von Flash.

https://bugzilla.mozilla.org/show_bug.cgi?id=843373
https://bugzilla.mozilla.org/show_bug.cgi?id=807258

Zitat von Sören Hentzschel

... und von Mozilla nun ebenso per Blockliste auf Click-to-Play geschaltet, da noch nicht sicher genug. Genauso wie Java 6 Update 41 und weitere Versionen der 10.3-Reihe von Flash.

https://bugzilla.mozilla.org/show_bug.cgi?id=843373
https://bugzilla.mozilla.org/show_bug.cgi?id=807258

langsam nervts

siehe Sicherheitslücke in neuester Java-Version entdeckt

Weitere Diskussionen darüber bitte im verlinkten Thread. Danke.

Schon wieder Notfall-Update für Flash-Player

Quelle: heise.de

Download: http://get.adobe.com/flashplayer/

Hinweis: vor dem Download die Option zum Herunterladen des Zusatzprogramms McAfee Security Scan Plus abwählen

Java 7 Update 17 ist da.

Download: http://www.oracle.com/technetwork/ja…oads/index.html

Zitat von Boersenfeger

// Zwar keine Plugins aber trotzdem wichtig....

Sicherheitslücken in D-Link-Routern DIR-300 und DIR-600 entdeckt...
Näheres auf http://www.s3cur1ty.de/m1adv2013-003 (englisch)
Der entsprechende Schadcode ist im Internet verfügbar!!
Betroffene sollten die Firmware aktualisieren...

Wie Heise berichtet, gibts einen Schwung neuer Firmware für betroffene D-Link-Router... näheres im Artikel..

Zitat von Boersenfeger

Sicherheitsleck im VLC-Player 2.0.5 und davor entdeckt...

Heute erschien 2.0.6, damit sind die Löcher geschlossen.
http://www.videolan.org/developers/vlc-branch/NEWS

Zitat

Changes between 2.0.5 and 2.0.6:
--------------------------------

Access:
* Fix HTTPS playback with some certificates previously rejected

Audio Output:
* Improve lookup of human readable device names in AUHAL plugin (OS X)

Demuxers:
* Fix crash with broken asf files (SA-1302)
* Fix MKV behaviour with unknown or new ebml elements
* Fix use-after-free crash in Ogg demuxer, found by Tomi Juntunen
* Fix regression on some paletted codecs in AVI
* Fix ALAC in mp4 regression
* Improvements to the vimeo playlist parser

Decoders:
* Fix GPU decoding on Intel HD 2000/3000 cards on Windows
* Fix FLAC 6.1 and 7.1 channel layout
* Fix crashes in HTML srt subtitles
* 3rd party codecs updates

Mac OS X:
* Fix subtitle rendering resolution when using OS X's native fullscreen mode
* Improve fullscreen controller time slider with larger click target
* Fix listing of the lua interfaces (web, telnet and console)
in the advanced preferences panel
* Fix spatializer audio filter panel
* Fix crash within the video output code
* Fix BDMV folder selection issue on OS X Mountain Lion, which treats such
folders as a AVCHD file as soon as they include an item named INDEX.BDM
* Fix bug which caused a hidden fullscreen panel
* Fix various minor UI drawing issues (main window, fullscreen controller,
lua extensions, ...)
* Allow VLC to be associated with .dvdmedia packages

Qt:
* Fix clearing of Media Info panel on dialog exit

GNU/Linux:
* Numerous D-Bus and MPRIS2 improvements
* Reject broken versions of PulseAudio

Windows:
* Fix uninstallation in different location than C:\

Translations:
* Update of Brazilian Portuguese, Traditional Chinese, Thai, Portuguese,
Japanese, Italian, Hebrew, Estonian, Spanish, Czech, Catalan, Bosnian,
Asturian, French, Romanian, Serbian, Russian, Hindi, Estonian, German
Slovenian Norwegian Bokmål, Khmer, Icelandic, Interlingua, Welsh, Ukrainian,
Dutch, Danish, translations
* New Gujarati, Aragonese translations

Alles anzeigen

Java 7 Update 21 (und Java 6 Update 45) ist da:

http://www.oracle.com/technetwork/ja…oads/index.html

//Danke, gleich mal runter geladen. Aber warum gibts da eigentlich so merkwürdige Versionsnummern? nach 17 kommt 21 :-??

Die numerischen Indikatoren besagen für den Endanwender überhaupt nichts.
Es werden nur die Versionen publiziert, die das interne QM freigegeben hat. Somit sind "Sprünge" nicht ausgeschlossen.

aha, danke für die Erklärung. Ich gehe davon aus dass QM = Qualitäts Management heißt oder so ähnlich?