IDS (Intrusion Detection System) ist eine Software um Angriffe auf eine Website zu Erkennen.

Das unverzichtbare Sicherheitstool um XSS-, CSRF-, SQLI-, LFI-Angriffe zu erkennen und abzuwehren, das PHP IDS ist auch als Perl-Port (Perl IDS) verfügbar.

Perl IDS wurde nun als OpenSource License  (LGPL) bereitgestellt und kann unter CPAN downgeloaded werden.

CPAN

Wikipedia über IDS

Website PHPIDS

In folgenden TYPO3 Erweiterungen sind Sicherheitslücken entdeckt worden:

• “CoolURI” (cooluri)
• “Reset backend password” (cwt_resetbepassword)
• “datamints Newsticker” (datamints_newsticker)
• “[Gobernalia] Front End News Submitter” (gb_fenewssubmit)
• “Mailform” (mailform)
• “Myth download” (myth_download)
• “Tour Extension” (pm_tour)
• “Twitter Search” (twittersearch)
• “Webesse E-Card” (ws_ecard)
• “Webesse Image Gallery” (ws_gallery)

Wir empfehlen die betreffenden Extensions upzudaten resp. Bugfix vorzunehmen oder auf sichere Alternativen umzustellen.

Bei dieser Gelegenheit wollen wir auf unsere “Support / Wartungs Abos” hinweisen um jederzeit die Funktionstauglichkeit, Verfügbarkeit sowie Sicherheit zu gewährleisten. Wenn sie noch kein Wartungsabo haben kontaktieren sie uns bitte.

Sicherheits Bulletin

TYPO3 Erweiterungen

Heute sind Updates für die TYPO3 Versionen 4.0, 4.1 und 4.2 um Download erschienen.

Das Update ist nötig da des mit den neueren Browser Versionen Firefox 3 und Internet Explorer 8 ein paar Probleme mit dem Rich Text Editor gab.

Der RTE Bug 11009 (falsche Link Ziele) mit Firefox 3.0.11 resp. 3.5, ein paar RTE Bugs für den Internet Explorer 8 sind in dieser Version ebenfalls behoben.

Es wird empfohlen die jeweiligen Versions-Updates vorzunehmen.

• TYPO3 4.2.8
• TYPO3 4.1.12
• TYPO3 4.0.13

Download TYPO3 updates

Microsoft hat eine neue Version seines Web-Browsers Internet Explorer 8 (IE8) veröffentlicht. Bei der neuen Version wurden vor allem Verbesserungen bei der Stabilität, Sicherheit und Integration in die Live Services vorgenommen, neu beherrscht der IE8 auch unabhängiges Tab-Browsing und der sogenannte Private Surf Mode.

Download Internet Exporer 8

Kurz vor der Veröffentlichung hat Microsoft einen Performance-Test veröffentlicht der den IE8 als angeblich schnellsten Browser hinstellt, wobei vor allem die Geschwindigkeit beim Laden und beim Seitenaufbau gemessen wurde und nicht die heute sehr wichtige JavaScript-Leistung.

Download Performance Test