Sehr geehrte ok-webhosting Kunden,

der Zend Optimizer wurde auf die neuste Version 3.0.1 upgedatet.

Durch Zend Optimizer werden PHP-Scripte auf dem Server zum Teil
bis zu 40 % schneller ausgeführt! Ausserdem lassen sich Zend-Guard codierte Dateien ausführen.

Interessierte Kunden finden weitere Informationen auf den Seiten des Anbieters unter http://www.zend.com/de/products/zend_optimizer

Sehr geehrte ok-webhosting Kunden,

in ImageMagick wurde eine Schwachstelle entdeckt, über die sich möglicherweise schädliche Aktionen ausführen lassen. Öffnet ein Anwender eine speziell präparierte Bilddatei im SGI-Format, so kann die Anwendung abstürzen oder beliebige Kommandos ausführen, die vom Autor in die Datei integriert wurden.

ImageMagick wurde soeben auf die neuste Version 6.2.9 upgedatet, in der unter anderem auch das o.g. Problem behoben wurde.

Interreseierte Kunden finden hier das vollständige Changelog

Sehr geehrte ok-webhosting Kunden,

phpMyAdmin wurde heute auf den Versionsstand 2.8.2.2 gebracht.

Gegenüber der Vorgängerversion wurden einige Fehler beseitigt.

Bei Bedarf entnehmen Sie weitere Details der
Versionshistory 2.8.2.1 -> 2.8.2.2

Sehr geehrte ok-webhosting Kunden,

auf sämtlichen Serversystemen wurde ein Update von PHP 4.4.3 auf PHP Version 4.4.4 durchgeführt.

Mit den neuen Versionen schließen die Entwickler weitere Lücken in PHP.
Die Auswirkung einiger der Schwachstellen sind unkommentiert. Andere liesen sich ausnutzen, bestimmte Sicherheits-Restriktionen zu umgehen. So existierten Fehler in der GD-Erweiterung und der Behandlung von missgebildeten GIF-Dateien, die entsprechend behoben wurden.

Für alle Interessierten findet sich das Changelog unter
http://www.php.net/ChangeLog-4.php#4.4.4

SquirrelMail wurde heute von Version 1.4.6 auf Version 1.4.8 gebracht.

Neben zahlreichen Verbesserungen und Bugfixes wurde eine kürzlich bekanntgewordene Sicherhteitslücke geschlossen, der es am Webmailer angemeldeten Angreifern erlaubte, die zuletzt verfasste E-Mail anderer Nutzer einzusehen und zu manipulieren.

Die Schwachstelle war in einer Funktion der PHP-Software zu finden, die dazu dient, E-Mail-Nachrichten auch nach einem Timeout der Benutzersitzung am Server weiterzuschreiben. Den Entwicklern zufolge konnten angemeldete User durch Ausnutzen der Lücke die Benutzereinstellungen und E-Mail-Anhänge anderer Anwender lesen und schreiben!

Interessierte Nutzer finden die Changelogdatei zu SquirrelMail unter http://www.squirrelmail.org/changelog.php

Wie erfolgt die Abrechnung? Ist Bezahlen via Kreditkarte /paypal moeglich?

Ich bin dabei, einen neuen Webhost auszuwaehlen, daher die Frage: Ist SafeMode=ON? Kann dies auf Anfrage deaktiviert werden? Mein derzeitiger Hoster meint, dass safemode=on nicht unbedingt mehr Sicherheit bietet, die Funktionseinbussen beim Laufen von php-Skripten zu gross sind im Verhaeltnis dazu. Diverse Wikis, Bildergallerien etc laufen dann nicht so gut. Was ist Ihre Position zu SafeMode?

Sehr geehrte ok-webhosting Kunden,

auf sämtlichen Serversystemen wurde ein Update von PHP 4.4.2 auf PHP Version 4.4.3 durchgeführt.

Es handelt es sich bei der Version 4.4.3 um ein "Bugfix-Release",
das gegenüber der Version 4.4.2 keine neuen Funktionen bietet, jedoch seit dem letzen Release verifizierte Fehler, u.a. in der Funktion 'substr_compare()' und der damit verbundenen Möglichkeit eines Buffer-Overflow-Angriffs, sowie eine Lücke bezüglich der Vergabe von Sonderzeichen, bereinigt.

Für alle Interessierten findet sich das Changelog unter
http://www.php.net/ChangeLog-4.php#4.4.3

Sehr geehrte ok-webhosting Kunden,

SpamAssassin wurde soeben auf Version 3.1.4 gebracht.

In Version 3.1.4 sind neben Sicherheitsfixes auch weitere Optimierungen bezüglich der Spamerkennung sowie zahlreiche Bugfixes enthalten.

In der bisherigen Firefox-Version 1.5.04 wurden in der letzten Zeit mehrere Lücken bekannt. Neben einer jetzt beseitigten Cross-Site-Scripting-Schwachstelle wurden auch drei Fehler in der JavaScript-Implementierung beseitigt. Insgesamt haben die Entwickler zwölf Lücken behoben. Das komplette Changelog können Sie hier nachlesen.

Inzwischen sind die lokalisierten Versionen auch über die Auto-Update-Funktion verfügbar. Über den Menüpunkt „Hilfe -> Firefox aktualisieren“ können Sie die neue Version einspielen.