Kategorie: Programme

PDFCreator: Domänen-Clients lassen Installation nicht zu

Posted on By Daniel Lensing Keine Kommentare zu PDFCreator: Domänen-Clients lassen Installation nicht zu

Bei der Nutzung der Applikation „PDFCreator Free“ und „PDFCreator Plus“ des Herstellers „pdfforge“ gibt es seit der Version 3.2.1 eine Anpassung.

Wenn man ein der benannten Versionen auf einen Client mit einer Domänen-Anbindung installieren möchte, geht die Applikation von einem Einsatz im Firmenumfeld aus. Dabei erscheint die folgende Meldung:

Das Setup hat festgestellt, dass dieser Computer Teil einer Windows Domäne ist. Es gibt leider keine Unterstützung mehr für PDFCreator Free / PDFCreator Plus unter Windows Domäne

Mit den benannten Editionen sind auch keine unbeaufsichtigten Installationen mehr möglich. Genauere Informationen liefert der Hersteller.

Software

Funktion „myfolder@uniflow“ – NTFS-Berechtigung

Posted on By Daniel Lensing Keine Kommentare zu Funktion „myfolder@uniflow“ – NTFS-Berechtigung

Die Applikation „uniFLOW“ der Firma ntware ermöglicht an Canon-Systemen 2 Arten um in Fileshare-Systemen per SMB zu scannen.

Über das Adressbuch des Druckers kann man einen Eintrag auf einen Ordner setzen. Dabei muss ein Benutzer samt Kennwort angegeben werden.

Als zweite Möglichkeit kann auch ein persönlicher Ordner definiert werden. Die kann zum Beispiel über das Attribut „HomeDirectory“ eines Active Directory in den Benutzerdatensatz importiert werden. Unter den „Notifications“ kann ein Standardbenutzer für die Funktion „Scan to Folder“ gesetzt werden.

In beiden Fällen muss der Benutzer auf den Ordnern über NTFS berechtigt werden. Dabei kann dieses über die folgenden erweiterten Berechtigungen sichergestellt werden:

  • List folder / read data
  • Create files / write data

Eine zusätzliche Einschränkung sollte es per „This folder and files“ als Bereichsdefinition gesetzt werden.

Der Vorteil an der Nutzung der Funktionalität „myfolder@uniflow“ ist die Nutzung der internen Mail-Schnittstelle des uniFLOW-Systems. Dieser unterstützt im Gegensatz zum Drucker selber auch DFS-Pfade. Da es sich beim Eingangsordner um den persönlichen Ordner des jeweiligen Benutzers. Dabei ist ein Zugriff von anderen Benutzern auf kritische Dokumente nicht möglich.

Software

Neue Teamviewer-Version schließt Sicherheitslücke

Posted on By Daniel Lensing Keine Kommentare zu Neue Teamviewer-Version schließt Sicherheitslücke

In der vergangenen Woche (24.07.2018) wurde die Version 13.2.5287 der Applikation TeamViewer veröffentlicht.

Neben einigen Fehlerbehebungen wird auch eine Sicherheitslücke geschlossen. In dieser Version wird das Passwort nur 5 Minuten zwischengespeichert. Bis dato war diese Zeit bis zum Neustart des Systems im Speicher abgelegt.

Es besteht allerdings unter dem folgenden Punkt auch die Möglichkeit die Einstellung komplett zu deaktivieren:

TeamViewer Einstellungen – Erweitert – Erweiterte Einstellungen – Kennwörter für erneute Verbindungen zwischenspeichern

Zur zentralen Verteilung kann auch folgender Registry-Key genutzt werden:

Pfad: HKEY_CURRENT_USER\Software\Teamviewer
Name: CachePasswords
Typ: REG_DWORD
Wert: 0x00000000 (0)

Weitere Informationen gibt es in der Teamviewer Community

Patchday+Updates, Software

7-Zip: Version 18.05 behebt Sicherheitsproblem

Posted on By Daniel Lensing Keine Kommentare zu 7-Zip: Version 18.05 behebt Sicherheitsproblem

Das Zip-Programm 7Zip hat zum 30.04.2018 die Version 18.05 veröffentlicht.

In dieser wurde die Möglichkeit einen Speicherfehler zu produzieren unterbunden. Mit dem Speicherfehler ist es Angreifern möglich Schadcode auszuführen. Bei der entdeckten Lücke werden die Berechtigungen das Anwenders genutzt, um die konterminierten Programmzeilen auszuführen.

Weitere Informationen auf der 7-Zip-Webseite

Patchday+Updates

MS Office 2013 wechselt in den Extended Support

Posted on By Daniel Lensing Keine Kommentare zu MS Office 2013 wechselt in den Extended Support

Zum 10. April 2018 wechseln die Applikationen der Microsoft Office 2013-Suite in den Extended Support. Der Extended Support läuft mindestens 5 Jahre und enthält kostenlose Sicherheitsupdates sowie kostenpflichtige, nicht sicherheitsrelevante Updates und kostenpflichtigen Support. Microsoft nimmt während der erweiterten Support-Phase keine Anforderungen nach Entwurfsänderungen oder neuen Features entgegen.

Des Weiteren entfällt zu diesem Datum der Support für die Produkte des Visual Studio 2008 inklusive der Express Version.

Office, Patchday+Updates, VB.NET

7-Zip 18.01 schließt Sicherheitslücken

Posted on By Daniel Lensing Keine Kommentare zu 7-Zip 18.01 schließt Sicherheitslücken

In der Version 18.01 der auch für kommerziellen Einsatz kostenfreien Applikation 7-Zip werden die folgenden Sicherheitslücken geschlossen:

 

  • Improper exception handling in 7-Zip’s RAR3 handler can cause heap or stack memory corruptions (CVE-2018-5996)
  • A heap buffer overflow vulnerability in 7-Zip’s shrink decoder. (CVE-2017-17969)

Bei der erfolgreichen Ausnutzung ist eine Systemübernahme bei entsprechenden administrativen Berechtigungen des angemeldeten Benutzers oder aber zumindest ein unbemerkter Datenabfluss möglich.

Aktuell wird die benannte Version nur in englischer Sprache zum Download angeboten.
Die genaueren Sachverhalt zu den beiden Sicherheitslücken sind im Details auf der Webseite von Dave nachzulesen.

Patchday+Updates, Software

Browser-Werbung kann Logindaten abgreifen

Posted on By Daniel Lensing Keine Kommentare zu Browser-Werbung kann Logindaten abgreifen

Durch einen Artikel bei Freedom to Tinker bin ich auf eine interessante Funktionserweiterung von Cookies gestoßen.

Viele Browser unterstützen neben dem Javascript auch Speicherung von Login-Daten. Dabei wird im unsichtbaren Bereich eine Loginfeld simuliert. Auf dieses kann dann ein Code eines Werbeanbieters zugreifen. Entsprechend hat man dann neben der abgelegten Datei ein viel besseres Authentifizierungsmöglichkeit für Werbung oder weitere Identifizierungen. Über diesen Weg können auch unbewusst Mail-Adressen gesammelt werden.

Dabei wird die Besuchererkennung ebenfalls ermöglicht, wenn die Cookies nach der Browser-Session gelöscht werden. Durch den Hash-Wert der Mailadresse kann der Benutzer eindeutig zu geordnet werden. Der Wechsel einer Mail-Adresse findet eher selten statt.

Dieses Szenario kann aber auch mit externen Passwortmanager ausgelöst werden, wenn diese automatisch Login-Felder befüllen.

Software