Angriffe über http.sys auf Windows-Server

Eine Sicherheitslücke erlaubt sogar die Remotecodeausführung, wenn ein Angreifer eine spezielle HTTP-Anforderung an ein betroffenes Windows-System sendet. Die Lücke hat in der National Vulnerability Database (NVD) die Kennung CVE-2015-1635. Im seinem Security Bulletin MS15-034 beschreibt Microsoft diese kritische Schwachstelle als Sicherheitsproblem in HTTP.sys, einer im IIS genutzten Komponente. Diverse Honeypot-Fallen zeigen den Sicherheitsexperten, dass die Lücke schon aktiv ausgenutzt wird, allerdings bis jetzt in den meisten Fällen nur für DoS-Angriffe und noch nicht zur Remotecode-Ausführung. Ein von Microsoft schon bereitgestelltes Sicherheitupdate behebt das Problem, indem es die Verarbeitung der Anforderungen durch den HTTP-Stack von Windows modifiziert. Dies Update sollten Sie als Admin von Internetservern unter Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1 sowie Windows Server dringend einspielen.

2015-04-18T17:03:37+02:00April 18th, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Angriffe über http.sys auf Windows-Server

Firefox Metro ins nächste Jahr verschoben

Firefox Metro ist der kommende Firefox-Browser für Windows 8, benannt nach der anfänglich von Microsoft für die Oberfläche des neuen Betriebssystems benutzten Bezeichnung. Jetzt hat Mozilla (nicht zum ersten Mal) die Veröffentlichung der für die Metro-Oberfläche von Windows 8 optimierten Firefox-Version verschoben. Sie soll nun nicht mehr wie zuletzt angekündigt am 10. Dezember 2013, sondern erst am 21. Januar 2014 erscheinen. Das kann man einer Mitteilung zu einem Mozilla-Entwicklertreffen entnehmen. Die Gründe dafür sind nach Informationen von ZDNet Verzögerungen bei der Entwicklung.

2013-09-17T10:09:28+02:00September 17th, 2013|Allgemein|Kommentare deaktiviert für Firefox Metro ins nächste Jahr verschoben

Windows 8 jetzt doch mit Flash

Eigentlich sollte es ja genau wie bei Apple keine Unterstützung des proprietären Adobe-Standards Flash mehr in Microsofts Windows 8 geben. Stattdessen sollte nur noch HTML5 genutzt werden. Inzwischen ist Microsoft aber komplett davon abgerückt. Nachdem erstmal für einzelne Internetseiten Flash unter Windows 8 über eine Art Whitelist freigegeben wurde, hat Microsoft Adobe Flash heute für fast alle Webseiten im Internet im Internet Explorer 10 unter Windows 8 freigegeben. Das dazugehörige Update für Windows 8 und auch für Windows RT kommt wie üblich über die Windows Update-Schnittstelle. Laut Microsoft sind die meisten Internetseiten mit Flash-Inhalten inzwischen für Windows 8 geeignet, lassen sich per Touch bedienen, sind schnell genug und belasteten den Akku auch nicht unnötig.

2013-03-12T20:11:56+02:00März 12th, 2013|CSS, HTML|Kommentare deaktiviert für Windows 8 jetzt doch mit Flash

Erste Abzocke mit Windows 8

Kaum auf dem Markt haben die Online-Betrüber Microsofts neues Betriebssystem Windows 8 als interessantes Tätigkeitsfeld für kriminelle Abzocke entdeckt. So gibt es schon Internetseiten, die vertrauliche persönliche Daten abfragen und als Gegenleistung einen kostenlosen Windows 8-Download versprechen. Besonders tückisch ist die falsche Antivirussoftware "FakeAV", die als kostenloses Virenprogramm für Windows 8 angeboten wird. Dies Programm und seine Verwandten täuschen direkt nach der Installation einen Virenbefall vor und versuchen, den Benutzer zum Kauf einer Lösung zu bewegen. Dabei ist in Windows 8 das Schutzprogramm "Windows Defender" integriert, das schon einen für normale Computeranwender ausreichenden Basisschutz sicherstellt.

2012-11-08T10:31:02+02:00November 8th, 2012|Allgemein|Kommentare deaktiviert für Erste Abzocke mit Windows 8

Windows 8 meldet alle installierten Programme an Microsoft

Planen Sie auch schon, Windows 8 auf Ihrem Entwicklungsrechner zu nutzen? Sollten Sie sich als Programmierer oder Ersteller von Internetseiten bei Microsoft bewerben wollen, brauchen Sie Ihre Kenntnisse und Fähigkeiten nicht mehr in der Bewerbung darstellen, denn Windows 8 meldet jedes auf Ihrem PC installierte Programm direkt an den Softwareriesen, so dass der sich leicht ein Bild von Ihren Tätigkeiten machen kann. Als ernsthaftes Sicherheitsproblem sieht Sicherheitsexperte Nadim Kobeissi die bei Windows 8 immer eingeschaltete Smartscreen-Filter-Funktion an. Die meldet jede Software-Installation auf einem Gerät direkt nach dem Download der Installationsdateien aus dem Internet an Microsoft. Damit soll angeblich das Installieren von Schadsoftware auf diesem PC verhindert werden. Unbefugte könnten Zugang zu diesen gesammelten Daten erhalten und so erfahren, welche Anwendungen auf einem bestimmten Computer installiert wurden. Das ist ein gravierendes Datenschutz- und Sicherheitsproblem, insbesondere, weil für die Übertragung der ausspionierten Daten zu Microsoft eine veraltete und unsichere Methode zur https-Verschlüsselung genutzt wird. Es steht auch zu befürchten, dass Regierungen nicht nur von nichtdemokratischen Ländern an diese Daten gelangen könnten, um so Informationen über politisch unliebsamen Menschen zu sammeln. Glücklicherweise lässt sich die Smartscreen-Funktion auch abschalten.

2012-08-24T23:46:29+02:00August 24th, 2012|Allgemein|Kommentare deaktiviert für Windows 8 meldet alle installierten Programme an Microsoft

Der Metro-Startbildschirm kann nicht abgeschaltet werden

Wer als Entwickler von Software oder Internetseiten schon mit der endgültigen Windows 8 –Version arbeitet, hat das Problem, immer über den Metro-Startbildschirm mit den bunten Kacheln gehen zu müssen. Das Umgehen mit einfachen Tricks, das noch in den Vorversionen möglich war, klappt bei der finalen Version nicht mehr und deshalb sieht der Benutzer immer zuerst die Metro-Oberfläche. Man kann nicht mehr direkt in den Desktop booten. Nach einem Bericht von Golem hält der Buchautor Rafael Rivera, der zurzeit an dem Buch "Windows 8 Secrets" (Geheimnisse von Windows 8) arbeitet, es aber nicht für ganz unmöglich. Allerdings ist bisher noch keine einfache Lösung bekannt.

2012-08-07T12:16:24+02:00August 7th, 2012|Allgemein|Kommentare deaktiviert für Der Metro-Startbildschirm kann nicht abgeschaltet werden

Die EU untersucht Windows 8 – Browsermöglichkeiten

Nach einem Bericht der Agentur Reuters untersucht die EU gerade, ob Microsoft bei Windows 8 Konkurrenten daran hindert, ihre Webbrowser zu installieren. Es wird auch untersucht, ob Microsoft fremde Browser nicht auf alle APIs zugreifen lässt. Die Untersuchung ist eine Reaktion auf die Beschwerde von konkurrierenden Softwarefirmen, von Microsoft an der Erstellung konkurrenzfähiger Browser zu hindern. Es gibt ein formelles Kartellverfahren gegen Microsoft, das eröffnet wurde, nachdem klar war, dass das Unternehmen gegen eine frühere Vereinbarung (bei Windows 7) verstoßen und auf ein Auswahlfenster zur Installation alternativer Browser verzichtet. Ein ungünstiger Zeitpunkt für ein Kartellverfahren, denn Microsoft hat gerade den offiziellen Starttermin für Windows 8 (26.10.2012) bekannt gegeben.

2012-07-20T10:48:16+02:00Juli 20th, 2012|Allgemein|Kommentare deaktiviert für Die EU untersucht Windows 8 – Browsermöglichkeiten

Erste Windows 8 Beta ist jetzt für jedermann verfügbar

Zum Monatswechsel hat Microsoft eine erste öffentliche Beta des neuen Betriebssystems Windows 8 zum Download bereitgestellt. Man braucht sich für den Download weder registrieren noch anmelden. Der Download ist ein ISO-Image einer DVD von 2,2-3,3 GB, je nach gewählter Version. Wie man damit Windows 8 installieren kann, wird auf der Download-Seite ausführlich beschrieben. Die erste Beta gibt es als 32- oder 64-Bit-Version, eine Variante in deutscher Sprache wird auch angeboten. Die öffentlich Beta von Windows 8 bietet eine gute Gelegenheit für Ersteller von Internetseiten und Apps, ein Gefühl dafür zu kriegen, wie ihre Anwendungen unter dem neuen Metro-Benutzerinterface laufen, denn das wird ja auch auf allen Mobilgeräten die Standard-Benutzeroberfläche sein.

2012-03-02T10:01:54+02:00März 2nd, 2012|Allgemein|Kommentare deaktiviert für Erste Windows 8 Beta ist jetzt für jedermann verfügbar

Windows 8 – die Chance für Softwareentwickler

Microsoft nennt sein neues Windows 8 auch "Windows Reimagined", und seit Windows 95 gab es keine umfassendere Änderung des Microsoft-Betriebssystems. Das neue Benutzerinterface Metro und die neue Programmierschnittstelle WinRT sind dabei die deutlichsten Neuerungen. Damit nimmt Windows 8 keine Rücksicht mehr auf Altlasten von Windows 7, Vista, 2000, XP, 98 oder 95 – ein mutiger, aber sinnvoller Schritt von Microsoft. Es wird sicherlich Probleme geben, denn die Benutzer erwarten schon, dass vorhandene Programme und Rechner auch weiter funktionieren. Eine Gratwanderung zwischen den Welten. Den Desktop wird es auch unter Windows 8 noch geben, aber er tritt hinter dem neuen Metro-Benutzerinterface zurück. Für Softwareentwickler ist es eindeutig eine Verbesserung. Denn mit Ihren Anwendungen, die mit der neuen Programmierschnittstelle WinRT realisiert wurden, erreichen sie jetzt auch die Nutzer von Smartphones und Tablets. Ein gutes Argument für den Umstieg, denn so kann man auch Applikationen für den Desktop mit Webtechnik ausstatten.

2012-02-13T10:54:51+02:00Februar 13th, 2012|Allgemein|Kommentare deaktiviert für Windows 8 – die Chance für Softwareentwickler

Die neue Oberfläche von Windows 8

Microsofts neue Windows-Version kommt mit einer vollständig neuen Oberfläche daher: Große, bunte Kacheln lösen die Icons und Fenster ab. Das erinnert stark an Windows Phone 7. Mit Windows 7 kommt Microsoft bei Tablet-PCs nicht weiter, weil es anders als Android und iOS nicht ausreichend auf die Fingereingabe optimiert ist. Einige OEMs verwenden ein zwischengeschaltetes Skin auf Tablets mit Windows 7, aber das macht die Reaktion des Tablets auf die Benutzereingaben zu träge. Mit dem neuen Windows 8 soll dann auch die Gesten-Steuerung kein Problem mehr sein. Auch der Ressourcenhunger ist damit nicht mehr so groß, das kann die Gerätepreise niedriger und die Akkulaufzeiten höher machen.

2011-06-13T08:58:49+02:00Juni 13th, 2011|Allgemein|Kommentare deaktiviert für Die neue Oberfläche von Windows 8
Nach oben