Die neue Version 9.3 der PDF-Anzeige Adobe Reader behebt zahlreiche Schwachstellen der Version 9.2.

Die Schwachstellen erlaubten einem Angreifern zum Teil die Ausführung beliebigen Programmcodes auf dem beherbergenden Systemen.

Es wird dringend empfohlen, verwundbare Versionen auf die nun bereitgestellte neue Version zu aktualisieren. Alternativ sollte auf andere Programme zur Verarbeitung von PDF-Dateien umgestiegen werden.

Sehr geehrte ok-webhosting Kunden,

aufgrund einer entdeckten Sicherheits-Lücke im Internet Explorer sollten Computernutzer nach Einschätzung von Experten des Bundesamtes BSI den Browser von Microsoft vorerst nicht nutzen.

Pressemeldung der BSI:

Zitat:Im Internet Explorer existiert eine bisher unbekannte kritische Sicherheitslücke. Die Schwachstelle ermöglicht Angreifern, über eine manipulierte Webseite Schadcode in einen Windows-Rechner zu schleusen und zu starten. Der in der vergangenen Woche bekannt gewordene Hacker-Angriff auf Google und weitere US-Unternehmen hat vermutlich diese Sicherheitslücke ausgenutzt.

Betroffen sind die Versionen 6, 7 und 8 des Internet Explorer auf den Windows-Systemen XP, Vista und Windows 7. Microsoft hat ein Security Advisory herausgegeben, in dem es Möglichkeiten der Risikominimierung beschreibt und arbeitet bereits an einem Patch, um die Sicherheitslücke zu schließen. Das BSI erwartet, dass diese Schwachstelle in kurzer Zeit für Angriffe im Internet eingesetzt wird.

Quelle https://www.bsi.bund.de/cln_165/ContentB...50110.html

Eine größere Anzahl von Unternehmen und Domaininhabern bekam offensichtlich innerhalb der letzten Tage Post von einer
Osnabrücker Firma mit dem Angebot, für 99 Euro eine .co.de-Subdomain für ihr Unternehmen zu "mieten"

Sofern Sie Betroffener sind, finden Sie vom Heise-Verlag unter
http://www.heise.de/newsticker/meldung/d...85546.html
wichtige Hinweise zum vorgenannten Angebot.

Für den auf asynchrone Datenübertragung (Ajax) basierenden Webmailer "Roundcube" wurde heute die aktuelle Stable-Version 0.3.1 eingespielt.

Neben vielen Bugfixes und einer Verbesserung des Dateiuplaoads wurde von hiesiger Seite aus außerdem ermöglicht, das künftig die eMail-Adresse als Benutezrname beim Login Verwendung finden kann.

Für interessierte Kunden findet sich ein Changelog unter
http://trac.roundcube.net/wiki/Changelog#Release0.3.1

Sehr geehrte ok-webhosting Kunden,

der Webmailer SquirrelMail wurde auf die Version 1.4.19 gebracht.

Die neue Version enthält gegenüber zahlreiche Security-Fixes.

Interessierte Kunden finden sämtliche Änderungen der Versionen 1.4.19 im Changelog

Hallo ihr lieben,

ich habe in meinem Paket zwei Postfächer welche ich mit Outlook abholen/verwalten möchte. Leider scheint es ein paar Probleme zu geben. ich habe beide Postfächer als separate IMAP Konten eingebunden. Leider kann ich immer nur bei einem der Postfächer arbeiten, vermutlich das erste, wo Outlook die Anmeldung hinbekommen hat. Wenn ich nun im anderen Postfach zum beispiel Mails permanent löschen möchte erscheint die Fehlermeldung:

Zitat:"Die Verbindung mit dem Server ist nicht verfügbar. Outlook muss online oder verbunden sein, um diesen Vorgang abzuschließen."

Sehr geehrte ok-webhosting Kunden,

soeben wurde phpMyAdmin auf Version 2.11.9.6 upgedatet.

Hierdurch wurden u.a. zwei kritische Schwachstelle in phpMyAdmin beseitigt.

So wurden in phpMyAdmin vor Version 2.11.9.6 Benutzereingaben fuer verschiedene Parameter der PDF-Schema Generatorschnittstelle unzureichend gefiltert. Entfernte Angreifer konnten diese Schwachstelle dazu ausnutzen, um beliebige SQL-Befehle in der Datenbank auszufuehren. Des Weiteren wurden Benutzereingaben fuer MySQL Tabellennamen unzureichend gefiltert. Entfernte Angreifer konnten diese
Schwachstelle dazu ausnutzen, um mit einem manipulierten Tabellennamen beliebige Skript oder HTML-Befehle im Browser fremder Benutzer auszufuehren.

Die Wordpress-Entwickler haben mittlerweile das Sicherheits-Update 2.8.6 veröffentlicht, das zwei Schwachstellen beseitigt.

Zumindest einer der Fehler ermöglicht in Versionen vor Wordpress 2.8.6 eigenen PHP-Code auf dem Server auszuführen (siehe hierzu auch http://forum.ok-webhosting.de/viewtopic.php?t=463).

Empfehlung:

Kunden die Wordpress einsetzen sollten schnellstmöglich auf die Version 2.8.6 upgraden, sofern nicht vertrauenswürdige Autoren Inhalte einstellen und Bilder hochladen dürfen.

Link zum Download: http://wordpress-deutschland.org/download/

Über eine Sicherheitslücke in der CMS Anwendung WordPress können Angreifer beliebigen PHP-Code in ein betroffenes System einspeisen und ausführen.

Laut einer Meldung von Security Reason tritt die Schwachstelle bei allen Versionen von WordPress bis einschließlich Version 2.8.5 auf.

Die Sicherheitslücke setzt allerdings voraus, dass dem Angreifer die Zugangsdaten eines Benutzers oder zumindest dessen Cookie-Sitzung bekannt sind. Über einen manipulierten Anhang, den diese Benutzer an ein Blog anfügen können, lässt sich ein entsprechender Code einspeisen, der wiederum zur Einspeisung von PHP-Schadcode dient.

Die Sicherheitslücke ist bisher nicht geschlossen und tritt auch in der neusten Version von WordPress (2.8.5) auf.

Sehr geehrte ok-webhosting Kunden,

mit Wirkung zum 23. Oktober 2009 um 09.00 Uhr MESZ wird es erstmals möglich sein, unter .de ein- und zweistellige Domains sowie reine Zifferndomains zu registrieren.

Ebenso werden erstmals auch .de-Domains, die einem Kfz-Kennzeichen oder einer anderen Top Level Domain (zum Beispiel com.de)entsprechen, erhältlich sein. Bisher waren diese aufgrund ihrer Kürze begehrten Adressen auf Veranlassung der DENIC eG als zentraler Registrierungsstelle für die Top Level Domain .de gesperrt und somit der allgemeinen Registrierung entzogen.

Aufgrund eines nun rechtskräftig gewordenen Urteils des Oberlandesgericht Frankfurt, in dem die DENIC im April 2008 verurteilt wurde, die Domain vw.de zuzulassen (eine hiergegen gerichtete Nichtzulassungsbeschwerde der DENIC vor dem Bundesgerichtshof in Karlsruhe blieb erfolglos) hat die DENIC reagiert und entschieden, ihre Domainrichtlinien mit Wirkung zum 23. Oktober 2009 zu ändern und die bisherigen Einschränkungen bei der Registrierung von Second Level Domains unterhalb von .de weitgehend abzuschaffen.


Die neuen Regularien sehen wie folgt aus:

- Auch ein- und zweistellige sowie reine Zifferndomains können
registriert werden.

- Domains, die einem Kfz-Kennzeichen oder einer TLD entsprechen,
sind frei gegeben (zum Beispiel com.de, net.de, KA.de FDS.de usw.).

- Erlaubte Zeichen für Domains sind die Ziffern 0 bis 9, der
Bindestrich, die lateinischen Buchstaben a bis z und die
weiteren Buchstaben aus der aktuell gültigen Anlage zu den
Domainrichtlinien.

- Eine Domain darf mit einem Bindestrich weder beginnen, noch
enden. Auch Bindestriche an dritter und vierter Stelle der
Domain sind nicht zulässig.

- Die Mindestlänge einer Domain liegt bei einem Zeichen.

- Die Maximallänge einer Domain beträgt 63 Zeichen (bezogen auf
den Domain-ACE) -- jeweils exklusive .de.


================
Achtung Wichtig:
================

Über unser Bestellscript können ab sofort entsprechende Bestellungen von Domains, die den neuen Richtlinien entsprechen, vorgemerkt werden.

Bitte beachten Sie das Domains nach den neuen Richtlinien aus technischen Gründen in unserem Bestellscript derzeit noch als "vergeben" aufgeführt werden. Entsprechende Domains können jedoch dessen unbeachtet und ohne Übersendung eines Providerwechselschreibens zur Bestellung vorgemerkt werden.

Bedingt durch die, zum Start der Registrierung von Domains nach neuen Vergaberichtlinien am 23.10.2009, 09.00 Uhr, angewandte Vergabepraxis (first-come-first-served Verfahren) kann leider keinerlei Garantie gegeben werden, dass entsprechende Domains tatsächlich für Sie registriert werden können zumal es sich um eine beschränkte Anzahl potenzieller neuer Domains handelt.

Uns steht jedoch ein direkter Zugang zum durch die DENIC in der Einführungsphase eingerichteten "speziellen Registrierungssystem" zur Verfügung, so dass vorgemerkte Domains zum o.g. Zeitpunkt automatisiert nach dem o.g. Verfahren zur Registrierung an die Registry weitergeleitet werden.

Selbstverständlich finden in der Folge lediglich Domains Berechnung, die auch erfolgreich für Sie registriert werden konnten. Eine gesonderte Bearbeitungsgebühr fällt nicht an.

Die Pressemitteilung der DENIC zu diesem Thema finden Sie unter http://www.denic.de/de/denic-im-dialog/news/2413.html