___________________

Security-News:

Google als Spammer-Gehilfe

Laut Spamhaus hilft Google außergewöhnlich oft ungewollt Spammern bei ihrem Tun. Das Google-Netzwerk wird von Spamhaus aktuell als weltweit Drittbösestes klassifiziert.

Zertifizierungsstellen reagieren auf MD5-Hack

Nachdem eine Forschergruppe zum Beweis der Unsicherheit von MD5 ein Zertifikat fälschte, mit dem sie weitere Zertifikate mit beliebiger Identität ausstellen könnten, reagieren die Zertifizierungsstellen.

Verschlüsselter Dateitransfer für Windows

Sysax Multi Server 4.3 erweitert Windows-Rechner um die Internetprotokolle FTP(S) und HTTP(S). Außerdem stellt die Software einen SSH2-Server bereit, der Dateien per SFTP transportiert und einen Konsolenzugang unter Windows bereitstellt.

Terminal-Emulator xterm führt untergeschobene Befehle aus

Angreifer können eine Schwachstelle im freien Terminal-Emulator für X Window xterm ausnutzen, um auf dem System eines Opfers eigene Befehle auszuführen. Dazu genügt etwa das Öffnen einer Log-Datei. Ein Update behebt das Problem.

Sicherheits-Update für freien Dateiserver Samba

Durch Angabe eines leeren Share-Namens ist unter bestimmten Umständen der Zugriff auf das Wurzelverzeichnis des Servers möglich.

© heise online