Microsoft will vier kritische Löcher stopfen

Microsoft will am kommenden Dienstagabend, den 9. September, vier Updates veröffentlichen. Sie sollen kritische Sicherheitslücken in Windows, Office, Windows Media Player und Windows Media Encoder schließen.

Laut Vorankündigung lassen sich alle vier Lücken aus der Ferne zum Einschleusen und Starten von Code ausnutzen. Zwar gibt es noch keine detaillierten Informationen, für einen erfolgreichen Angriff auf Office wird ein Anwender aber wahrscheinlich eine präparierte Datei öffnen müssen. Ob sich die Lücke in Windows Media bereits durch den Besuch einer Webseite ausnutzen lässt, ist noch unklar.

Bei den Lücken in Microsoft Windows, Windows Media Player und dem Windows Media Encoder sind durch die Bank Windows 2000, XP (32/64), Vista (32/64) und Windows Server 2003 und Windows Server 2008 betroffen. Bei letzterem System sollen die Fehler aber nicht zu finden sein, wenn es über die Option zur Server-Core-Installation aufgesetzt wurde. Wie immer gibt es auch eine aktualisierte Version des Malicious Software Removal Tools. Darüber hinaus will Microsoft noch Updates für den Windows Mail Junk-E-Mail-Filter und andere nicht sicherheitsrelevante Fehler verteilen.

Quelle: heise.de

Spammer missbrauchen Google Picasa

Spammer missbrauchen zunehmend Google-Dienste, um Spam-Filter auszutricksen und Anwender auf ihre Werbung zu locken. So will MessageLabs in den vergangenen Monaten Mails mit Links zu Picasa-Web-Alben beobachtet haben, auf denen Flash-Filme den Anwender auf Spammer-Seiten umleiten. Auf Picasa kann jedermann kostenlos eigene Bilder hinterlegen – und offenbar auch Flash-Applets.

Laut dem Intelligence Report tun sich die üblichen Spam-Filter schwer, „die in den Spam-Mails eingebetteten Links auf Google überhaupt als bedenklich zu identifizieren.“ Diese seien ja legitime URLs, sodass das Blockieren von E-Mails mit Google-URLs wahrscheinlich mehr Schaden als Nutzen anrichten würde.

Auch ImageShack soll zu den missbrauchten Dienstleistern gehören. Bislang haben man im August zwar weniger als zwei Prozent des gesamten Spam-Aufkommens über diesen Weg registriert, MessageLabs ist jedoch überzeugt, dass diese Verbreitungswege in den kommenden Monaten deutlich an Bedeutung gewinnen werden.

Eine Ausdehnung der Botnetze konnte wie die ShadowServer Foundation auch MessageLabs registrieren: Die Botnetze Srizbi und Cutwail wuchsen im Juli und August jeweils um 20 bis 25 Prozent. Daher rühre auch die weltweite Zunahme des Spam-Aufkommens um 160 Prozent. MessageLabs warnt zudem vor der vermeintlichen Antiviren-Software „Antivirus XP 2008″, die aktuell eine erhebliche Bedrohung für Unternehmen darstellen soll. Einmal installiert, terrorisiert sie den Anwender mit Falsch-Meldungen über Infektionen und versucht ihn zum Kauf der Vollversion des Programm zu bewegen.

weiterlesen bei heise-online

Quelle: heise.de

Wulff glaubt nicht an Wahl Ypsilantis zur Ministerpräsidentin

CDU-Vize Christian Wulff glaubt nicht an eine Wahl der hessischen SPD-Chefin Andrea Ypsilanti zur Ministerpräsidentin des Landes. «Ich glaube nicht, dass Frau Ypsilanti gewählt wird, weil ich davon überzeugt bin, dass es Sozialdemokraten und Grüne dort im Landtag gibt, die sich nicht in Abhängigkeit von fünf Kommunisten begeben», sagte der niedersächsische Ministerpräsident am Donnerstag in der ZDF-Sendung «Maybrit Illner». Er sei sicher, dass «es große Auswirkungen auf Deutschland hätte», wenn mit Hessen eines der wirtschaftlich stärksten Bundesländer «der Beeinflussung durch Kommunisten» anheim falle.

Quelle: ddp/Yahoo

Merkel spricht sich für Koalition mit FDP aus

Bundeskanzlerin und CDU-Chefin Angela Merkel hat sich für eine Koalition mit der FDP nach der Bundestagswahl 2009 ausgesprochen. «Wir brauchen andere politische Verhältnisse», sagte Merkel am Freitag bei einer Konferenz der CDU-Kreisvorsitzenden in Berlin.

«Unser Ziel ist die Koalition mit den Liberalen.» Sie zog eine positive Bilanz der bisherigen Arbeit der großen Koalition. «Die große Koalition hat vieles bewegt.» Es gebe im Vergleich zum Ende der rot-grünen Regierungszeit 1,5 Millionen Arbeitslose weniger.

Merkel zeigte sich zuversichtlich, die Reform der Erbschaftsteuer unter Dach und Fach zu bringen. Die CDU werde auf ihren Forderungen beharren.

Quelle: DPA/Yahoo

Schmerzensgeld wird nicht auf ALG II angerechnet

Vermögen aus einer Schmerzensgeldzahlung müssen sich Arbeitslose nicht auf das Arbeitslosengeld II anrechnen lassen. Diese Verwertung wäre eine „besondere Härte“ und ist daher ausgeschlossen, heißt es in einem Urteil des Bundessozialgerichts (BSG) in Kassel. Ein Arbeitsloser aus Bayern hatte nach einem Autounfall im Jahr 1985 36.000 Euro Schmerzensgeld bekommen. Als er zum Jahresbeginn 2005 Arbeitslosengeld II beantragte, verfügte er neben mehreren Lebensversicherungen über Geldanlagen in Höhe von 30.000 Euro.

Die für die Auszahlung des Arbeitslosengeldes II zuständige sogenannte Arbeitsgemeinschaft in Deggendorf verweigerte daher die Leistung mit dem Argument, zumindest die Geldanlagen seien verwertbares Vermögen. Dem widersprach nun das BSG: Wegen des besonderen Entschädigungscharakters verbiete schon das Gesetz die Anrechnung laufender Schmerzensgeldzahlungen als Einkommen. Entsprechend müsse auch früheres Schmerzensgeld geschützt sein. Seine Anrechnung als Vermögen scheide daher ebenfalls aus. Im konkreten Fall sei glaubhaft nachgewiesen, dass das Vermögen aus dem Schmerzensgeld stamme.

Quelle: AFP/Yahoo