Auch Virenautoren machen sich Halloween zu Nutze:

in aktuellen Spams verbreiten die Absender einen Link zu einer angeblichen Grußkarten-Seite. Dort soll, eine drollige eCard mit einem tanzenden Skelett zum Download bereit stehen. Dahinter verbirgt sich jedoch ein gefährlicher Trojaner.

Bei dem mit Betreffzeilen wie "Happy Halloween" oder "Dancing Bones" versandten Schädling handelt es sich um einen alten Bekannten. Der als "Sturm-Wurm" bekannte Trojaner taucht immer wieder auf und attackiert Computer weltweit. Vor allem verfolgt die Malware dabei das Ziel, die angegriffenen Rechner in ein Botnet zu integrieren, mit dem in großem Stil Spam versandt werden kann. Außerdem öffnet der Wurm weiteren Schädlingen die Tür – so gelangen dann unter anderem Spionageprogramme auf die Festplatte, die Kontodaten und Kreditkartennummern ausspähen sollen.

Verdächtige eMails mit entsprechenden Betreffzeilen sollten ungelesen gelöscht werden.

Die neueste Version 2.3.1 der Blogging-Software Wordpress beseitigt neben mehr als 20 Bugs auch eine Cross-Site-Scripting-Schwachstelle.

Die Lücke ermöglichte bislang bei aktiviertem register_globals, dass sich an das Modul wp-admin/edit-post-rows.php JavaScript-Code übergeben und im Browser des aufrufenden Nutzers ausführen lässt.

Wir empfehlen Nutzern der Blogging-Software ein Update auf Version 2.3.1

Die Drupal-Versionen 4.7.8 bzw. 5.3 beheben eine Reihe von Sicherheitsproblemen der Vorgänger. Als besonders kritisch wird hierbei ein Fehler im Installer eingestuft.

Sofern der eingetragene SQL-Server nicht erreichbar ist, fragt der Installer den User nach einem anderen und der könnte darüber eigenen Code einschleusen.

Als schnellen Workaround schlagen die Entwickler vor, die install.php im Root-Verzeichnis unbedingt zu entfernen. Weitere Lücken in o.g. Versionen sind mit HTTP Response Splitting, Cross Site Request Forgery und Cross Site Scripting gegeben.

Für alle Schwachstellen stehen auch einzelne Patches relativ zur vorhergehenden Version bereit, die Entwickler empfehlen jedoch ein Komplett-Upgrade auf 4.7.8 beziehungsweise 5.3, da diese weitere kleinere Bugfixes enthalten. Neue Funktionen seien jedoch nicht hinzugekommen.

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf die fehlerbereinigte Version 2.11.1.1 gebracht.

Details entnehmen Sie bei Bedarf der
Versionshistory

WordPress wurde in der Version 2.2.3 veröffentlicht. In dem Quelloffenen Blog-System wurden damit u.a. zwei Sicherheitslücken geschlossen.

Angreifer können in vorhergehenden Versionen aus dem Netz über die XMLRPC-Schnittstelle durch das Übergeben von präparierten URLs SQL-Kommandos einschleusen und dadurch etwa an Zugangsdaten von Benutzern gelangen. Eine weitere Schwachstelle ermöglichte Angreifern, die eigentlich nur gefiltertes HTML absetzen dürfen, beliebigen HTML-Code in einem Beitrag mittels manipulierter HTTP-POST-Anfragen einzustellen.

Die weiteren Änderungen, die die Entwickler im Changelog zusammengetragen haben, beheben kleinere Fehler.

Den Nutzern von WordPress wird dringend empfohlen, auf die neue Version zu aktualisieren. Sie steht auf den Seiten des Projekts zum Download bereit.

Download

Hallo auch...

Ich habe mir ein Script geschrieben, was mir Bescheid gibt, wenn auf meiner Seite Kommentare eingetragen werden. Natürlich wird dort auch SPAM eingetragen. Bis vor kurzem, bekam ich diese Mails auch zu mir ins normale Postfach. Seit gestern werden diese Mails aber als SPAM in den SPAM Ordner auf dem Server eingeordnet. Ich möchte nun aber, das diese Mails (obwohl sie ja tatsächlich SPAM enthalten) wieder per POP3 zu mir nach Hause kommen.

Wie stelle ich es an, das diese Mails irgendwie in eine Art "Whitelist" Regel kommen ? IMAP mag ich nicht verwenden.

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf den Versionsstand 2.11.0 gebracht.

Neben etlichen Bugfixes wurde in diese Version gegenüber der Vorgängerversion auch neue Funktionen integriert.

Details entnehmen Sie bei Bedarf der
Versionshistory

Sehr geehrte ok-webhosting Kunden,

auf sämtlichen Serversystemen wurde heute ein Update von PHP 5.2.3 auf PHP Version 5.2.4 durchgeführt.

In der Version 5.2.4 der Skriptsprache PHP wurden zahlreiche als nicht kritisch eingestuften Sicherheitslücken und Fehler beseitigt, die sich auf die Stabilität der Software auswirken. Insgesamt wurden mehr als 120 Fehler beseitigt haben.

So war es in Version 5.3.2 z.b. möglich, Beschränkungen durch open_basedir in der Funktion glob() oder in der session-Erweiterung zu umgehen, wenn die session-Datei ein symbolischer Link war. Außerdem konnten in der GD-Erweiterung Integer-Überlaufe auftreten.

Zudem wurde die mitgelieferte PCRE-Komponente zur Verarbeitung von regulären Ausdrücken wurde auf den Versionsstand 7.2 gehievt und eine eine Denial-of-Service-Lücke (DoS) geschlossen.

Für alle Interessierten findet sich das komplette Changelog unter
http://www.php.net/ChangeLog-5.php#5.2.4

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf den Versionsstand 2.10.3 gebracht.

Es handelt sich wiederum um ein weiteres Bugfix-Release durch welches Fehler der Vorgängerversion behoben wurden.

Details entnehmen Sie bei Bedarf der
Versionshistory

Sehr geehrte ok-webhosting Kunden,

der Zend Optimizer wurde auf die neuste Version 3.3.0 upgedatet.
Gegenüber der Version 3.2.8 wurden einige Fehler behoben.

Durch Zend Optimizer werden PHP-Scripte auf dem Server zum Teil
bis zu 40 % schneller ausgeführt! Außerdem lassen sich Zend-Guard codierte Dateien ausführen.

Interessierte Kunden finden weitere Informationen auf den Seiten des Anbieters unter http://www.zend.com/de/products/zend_optimizer