12.10.2010
Sicherheit
Schädlicher Code über XPDF
Autor: Dorothee Chlumsky
![Schädlicher Code über XPDF](/img/3/2/7/6/b9f868eeae853d87.jpeg)
![Schädlicher Code über XPDF](/img/3/2/7/6/e1eb508aed3d1c87.jpeg)
![Schädlicher Code über XPDF](/img/3/2/7/6/c83f63ec60819cfd.jpeg)
Die freie Software-Alternative zum Betrachten von PDF-Dokumenten XPDF hat zwei Sicherheitslücken, die Angreifer ausnutzen können, um einen PC in Gefahr zu bringen. Betroffen sind Linux- und Windows-Systeme.
XPDF ist eine Software-Alternative für alle, die PDF-Dokumenten lesen wollen, ohne auf Adobe Reader zurückzugreifen. Ursprünglich für Unix-ähnliche Betriebssysteme entwickelt, ist XPDF inzwischen auch für Windows verfügbar. Die Sicherheitsprobleme liegen in der Poppler-Bibliothek, auf die XPDF zurückgreift. Secunia zufolge handelt es sich um hochgradig kritische Schwachstellen. Ein Angreifer, der die Schwachstellen ausnutzt, kann sich über eine manipulierte PDF-Datei Systemzugriff auf einem PC erschleichen oder den Rechner dazu bringen, dass er den Dienst verweigert (Denial of Service).
Die Entwickler haben Poppler und XPDF aktualisiert und fehlerbereinigte Versionen herausgegeben. Sie bezeichnen die Updates als wichtig und halten die Nutzer an, die Software-Pakete baldmöglichst auf den neuen Stand zu bringen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
Technische Schuld
Gutes vs. Schlechtes Refactoring - wie man die richtige Entscheidung trifft
Refactoring ist ein wesentlicher Bestandteil der Softwareentwicklung, aber nicht jedes Refactoring bringt Verbesserungen mit sich. Ein Artikel erläutert die häufigsten Fehler und wie man sie vermeidet.
>>
KI für Musikempfehlungen
Transformer-Modelle revolutionieren Musikempfehlungssysteme
Eine neue Methode nutzt Transformer-Architekturen zur Verbesserung von Musikempfehlungen, indem sie das Nutzerverhalten in verschiedenen Kontexten besser versteht.
>>