lepthien.eu

all about Apple related stuff and security concerns

Archiv für März 2010

Apple gibt 10.6.3 frei

29 März 2010

Apple hat soeben das neuste Update für OS X Snow Leopard freigegeben:

Das 10.6.3 Update wird allen Benutzern von Mac OS X Snow Leopard empfohlen. Es enthält allgemeine Fehlerbehebungen für das Betriebssystem zur Optimierung der Stabilität, Kompatibilität und Sicherheit Ihres Macs, einschließlich Fehlerbehebungen für:

Verbesserung der Zuverlässigkeit und Kompatibilität von QuickTime X
Kompatibilitätsprobleme mit OpenGL-basierten Programmen
Fehlerhafte Darstellung der Farbe von Hintergrundmeldungen in Mail
Ein Problem, bei dem Dateien mit den Zeichen „#“ oder „&“ im Dateinamen nicht in Rosetta-Programmen geöffnet werden
Ein Problem, bei dem Dateien nicht auf Windows-Dateiserver kopiert werden
Verbesserung der Leistung von Logic Pro 9 und MainStage 2 im 64-Bit-Betrieb
Verbesserung der Zuverlässigkeit des Ruhezustands und der bedarfsgesteuerten Beendigung des Ruhezustands mit Bonjour
Ein Farbproblem in iMovie mit HD-Inhalten
Verbesserte Zuverlässigkeit beim Drucken
Ein Problem mit wiederkehrenden Ereignissen in iCal bei Verbindung zu einem Exchange-Server
Verbesserte Zuverlässigkeit von USB-Eingabegeräten von Drittanbietern
Behebung leuchtender, eingefrorener oder schwarzer Pixel bei der Wiedergabe von Videos der integrierten iSight-Kamera von iMacs (Ende 2009)

Ausführliche Informationen zu diesem Update erhalten Sie unter:http://support.apple.com/kb/HT4014?viewlocale=de_DE

Informationen zu den Sicherheits-Updates erhalten Sie unter:http://support.apple.com/kb/HT1222?viewlocale=de_DE

Das Update für meinen iMac (early 2006) ist ganze 758,8MB groß! Wir sehen uns also, nachdem ich meine Uptime ruiniert habe…

Keine Kommentare »

Geschrieben inApple, OS X

Tags: Apple OS X Snow Leopard Update

Witzigste Szene aus Enterprise Season 1

29 März 2010

Ihr solltet euch dieses Video mal anschauen. Dr Phlox ist doch einfach cool. Das ganze passiert, nachdem er aus seinem 48h Schlaf zu früh geweckt wird

Keine Kommentare »

Geschrieben inVideo

Tags: Dr Phlox Enterprise Fun

Das schöne Wetter ist zurück!

25 März 2010

Na endlich, das wurde ja auch mal Zeit! Zumindest bei uns in Kiel im Norden Deutschlands ist das Wetter sehr schön und frisch! Die Sonne lächelt mal wieder und ich werde die Mittagspause für einen kleinen Spaziergang nutzen.

Wetter in Kiel / Kronshagen

2 Kommentare »

Geschrieben inIntern

Tags: Kiel Sonne Wetter

iPhone WordPress App

22 März 2010

Jetzt mache ich mal den ersten Test und dieser Post kommt dann via WordPress iPhone App auf die Website.

Ich hatte vor kurzem bereits erwähnt, wie man sein WordPress Backend über https/ssl schützen kann, nur leider will die iPhone App damit (noch) nicht so ganz. Hier muss man leider noch via http posten. Damit die Verbindung überhaupt klappt, muss man allerdings den kompletten Pfad zur xmlrpc.php angeben:

domain.de/wordpress/xmlrpc.php

Edit: Hmmm. Doof, dass man über die App keine Links einfügen kann. Oder ich sehe den Wald vor lauter Bäumen nicht…

Keine Kommentare »

Geschrieben inSoftware, iPhone

Tags: iPhone App WordPress

Guitar Hero Van Halen für PS3

21 März 2010

Endlich ist nun auch GH:VH relativ günstig zu bekommen. Bei Amazon England bekommt man das gute Stück für ca 22 Pfund plus Porto. Wir besitzen ja mittlerweile alles, was Guitar Hero oder Rock Band heißt und auf der PlayStation 3 läuft und somit darf dieser Teil dann auch nicht fehlen. Es ist wahrscheinlich auch das erste Spiel, dass den Namen Guitar Hero wirklich tragen darf, denn ich denke die Songs werden wohl das schwierigste sein, dass wir bis dato gespielt haben. Zockt ihr auch RB oder GH? Dann können wir uns gern mal auf ein Duell verabreden, postet einfach eure PSN ID in die Kommentare. Rock ‘n’ Roll!

Guitar Hero Van Halen

Keine Kommentare »

Geschrieben inPlayStation, Spiel

Tags: Guitar Hero PlayStation 3 Rock Band

WordPress 2.9.2 Pingback und Trackback Probleme

20 März 2010

Langsam werde ich etwas ungeduldig und genervt! Ad machte mich darauf aufmerksam, dass mein Blog keine Pingbacks beim Verlinken von anderen Blogs sendet. Ich habe auch schon Anpassungen an meiner cron.php Datei getätigt, wie es z.B. hier beschrieben wird. Bisher hat dies jedoch keinerlei Besserung gebracht. Wenn ein Blog eingehende Pingbacks akzeptiert, so findet man im Quellcode folgendes:

<link rel="pingback" href="http://www.domain.de/xmlrpc.php" />

Ich habe auf meiner Website natürlich auch eingehende Pingbacks erlaubt, jedoch taucht dieser Code bei mir nicht auf. Ich vermute, wenn das schon nicht korrekt läuft, dann könnte ich auch mit ausgehenden Pingbacks Probleme haben. Ich hoffe, mir kann sehr bald jemand helfen, ich weiß echt nicht mehr weiter…

Meine Website wird ja nun mit RapidWeaver und dem WP-Blog Plugin betrieben, so lässt sich WordPress prima in RapidWeaver Seiten einbinden. Ich bin mir noch nicht sicher, ob das auch das Problem sein könnte, allerdings wüsste ich nicht warum dem so sein sollte. Ich habe ja ganz normal mein WordPress Backend und die Installation ist vollkommen unabhängig von RapidWeaver. Auch der Entwickler des Plugins hat dies schon bestätigt.

Wenn jemand noch eine Info für mich hätte, wäre ich sehr dankbar!

3 Kommentare »

Geschrieben inIntern, WordPress

Tags: Blog Pingback Trackback WordPress

Ich etwa auch? :-(

16 März 2010

Angeregt durch einen Artikel beim ad fing ich auch an mir ein wenig Sorgen zu machen. Dort hinterfragt er nämlich, wie sinnvoll das ganze Sammeln und Kaufen von Bundles und Software für unseren geliebten Mac doch ist. Martin nennt als Beispiel Launchbar (exzellente Wahl übrigens), die er fast zum vollen Preis gekauft hätte, obwohl er eine alte, upgradefähige Lizenz noch im Keller liegen hatte. Das gleiche ist mir mit LittleSnapper passiert. Ewig hatte ich das Teil schon aus einem Bundle hier liegen und hatte es Monate danach doch glatt noch einmal gekauft. Die Entwickler waren dann aber doch so nett, mir das Geld zurückzuerstatten.

Viel schlechter wird mir allerdings, wenn ich mir mal den App-Count meiner iPhone Programme anschaue…

5 Kommentare »

Geschrieben inApp Store, Apple, Software, iPhone

Tags: App Store iPhone Messie Software

Neuer RSS Feed für den Blog

12 März 2010

Nachdem bei mir das WordPress Plugin für die Feed Weiterleitung an Feedburner nicht klappen wollte, habe ich das ganze nun selbst umgebaut. Abonnenten meines RSS Feeds sollten nun bitte den neuen nehmen, der bleibt dann auch bestehen. Ihr findet den Feed über meinen Blog oder auch direkt über Feedburner.

Bitte passt eure Reader dementsprechend an.

3 Kommentare »

Geschrieben inIntern

Tags: Blog RSS

APPLE-SA-2010-03-11-1 Safari 4.0.5

12 März 2010

Folgendes hat Apple über die Security Announce Mailinglist bekannt gegeben.

Safari 4.0.5 is now available and addresses the following:

ColorSync
CVE-ID: CVE-2010-0040
Available for: Windows 7, Vista, XP
Impact: Viewing a maliciously crafted image with an embedded color
profile may lead to an unexpected application termination or
arbitrary code execution
Description: An integer overflow, that could result in a heap buffer
overflow, exists in the handling of images with an embedded color
profile. Opening a maliciously crafted image with an embedded color
profile may lead to an unexpected application termination or
arbitrary code execution. The issue is addressed by performing
additional validation of color profiles. This issue does not affect
Mac OS X systems. Credit to Sebastien Renaud of VUPEN Vulnerability
Research Team for reporting this issue.

Weiterlesen ▼

ImageIO
CVE-ID: CVE-2009-2285
Available for: Windows 7, Vista, XP
Impact: Viewing a maliciously crafted TIFF image may lead to an
unexpected application termination or arbitrary code execution
Description: A buffer underflow exists in ImageIO’s handling of TIFF
images. Viewing a maliciously crafted TIFF image may lead to an
unexpected application termination or arbitrary code execution. This
issue is addressed through improved bounds checking. For Mac OS X
v10.6 systems, this issue is addressed in Mac OS X v10.6.2. For Mac
OS X v10.5 systems, this issue is addressed in Security Update
2010-001.

ImageIO
CVE-ID: CVE-2010-0041
Available for: Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may result in sending
data from Safari’s memory to the website
Description: An uninitialized memory access issue exists in
ImageIO’s handling of BMP images. Visiting a maliciously crafted
website may result in sending data from Safari’s memory to the
website. This issue is addressed through improved memory handling and
additional validation of BMP images. Credit to Matthew ‘j00ru’
Jurczyk of Hispasec for reporting this issue.

ImageIO
CVE-ID: CVE-2010-0042
Available for: Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may result in sending
data from Safari’s memory to the website
Description: An uninitialized memory access issue exists in
ImageIO’s handling of TIFF images. Visiting a maliciously crafted
website may result in sending data from Safari’s memory to the
website. This issue is addressed through improved memory handling and
additional validation of TIFF images. Credit to Matthew ‘j00ru’
Jurczyk of Hispasec for reporting this issue.

ImageIO
CVE-ID: CVE-2010-0043
Available for: Windows 7, Vista, XP
Impact: Processing a maliciously crafted TIFF image may lead to an
unexpected application termination or arbitrary code execution
Description: A memory corruption issue exists in the handling of
TIFF images. Processing a maliciously crafted TIFF image may lead to
an unexpected application termination or arbitrary code execution.
This issue is addressed through improved memory handling. Credit to
Gus Mueller of Flying Meat for reporting this issue.

PubSub
CVE-ID: CVE-2010-0044
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting or updating a feed may result in a cookie being
set, even if Safari is configured to block cookies
Description: An implementation issue exists in the handling of
cookies set by RSS and Atom feeds. Visiting or updating a feed may
result in a cookie being set, even if Safari is configured to block
cookies via the “Accept Cookies” preference. This update addresses
the issue by respecting the preference while updating or viewing
feeds.

Safari
CVE-ID: CVE-2010-0045
Available for: Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to arbitrary
code execution
Description: An issue in Safari’s handling of external URL schemes
may cause a local file to be opened in response to a URL encountered
on a web page. Visiting a maliciously crafted website may lead to
arbitrary code execution. This update addresses the issue through
improved validation of external URLs. This issue does not affect Mac
OS X systems. Credit to Billy Rios and Microsoft Vulnerability
Research (MSVR) for reporting this issue.

WebKit
CVE-ID: CVE-2010-0046
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A memory corruption issue exists in WebKit’s handling
of CSS format() arguments. Visiting a maliciously crafted website may
lead to an unexpected application termination or arbitrary code
execution. This issue is addressed through improved handling of CSS
format() arguments. Credit to Robert Swiecki of Google Inc. for
reporting this issue.

WebKit
CVE-ID: CVE-2010-0047
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in the handling of HTML
object element fallback content. Visiting a maliciously crafted
website may lead to an unexpected application termination or
arbitrary code execution. This issue is addressed through improved
memory reference tracking. Credit to wushi of team509, working with
TippingPoint’s Zero Day Initiative for reporting this issue.

WebKit
CVE-ID: CVE-2010-0048
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in WebKit’s parsing of
XML documents. Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution. This
issue is addressed through improved memory reference tracking.

Webkit
CVE-ID: CVE-2010-0049
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in the handling of HTML
elements containing right-to-left displayed text. Visiting a
maliciously crafted website may lead to an unexpected application
termination or arbitrary code execution. This issue is addressed
through improved memory reference tracking. Credit to wushi&Z of
team509 for reporting this issue.

WebKit
CVE-ID: CVE-2010-0050
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in WebKit’s handling of
incorrectly nested HTML tags. Visiting a maliciously crafted website
may lead to an unexpected application termination or arbitrary code
execution. This issue is addressed through improved memory reference
tracking. Credit to wushi&Z of team509 working with TippingPoint’s
Zero Day Initiative for reporting this issue.

WebKit
CVE-ID: CVE-2010-0051
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to the
disclosure of sensitive information
Description: An implementation issue exists in WebKit’s handling of
cross-origin stylesheet requests. Visiting a maliciously crafted
website may disclose the content of protected resources on another
website. This update addresses the issue by performing additional
validation on stylesheets that are loaded during a cross-origin
request.

WebKit
CVE-ID: CVE-2010-0052
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in WebKit’s handling of
callbacks for HTML elements. Visiting a maliciously crafted website
may lead to an unexpected application termination or arbitrary code
execution. This issue is addressed through improved memory reference
tracking. Credit: Apple.

WebKit
CVE-ID: CVE-2010-0053
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in the rendering of
content with a CSS display property set to ‘run-in’. Visiting a
maliciously crafted website may lead to an unexpected application
termination or arbitrary code execution. This issue is addressed
through improved memory reference tracking. Credit to wushi of
team509, working with TippingPoint’s Zero Day Initiative for
reporting this issue.

WebKit
CVE-ID: CVE-2010-0054
Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11,
Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.1 or later, Mac OS X Server v10.6.1 or later,
Windows 7, Vista, XP
Impact: Visiting a maliciously crafted website may lead to an
unexpected application termination or arbitrary code execution
Description: A use-after-free issue exists in WebKit’s handling of
HTML image elements. Visiting a maliciously crafted website may lead
to an unexpected application termination or arbitrary code execution.
This issue is addressed through improved memory reference tracking.
Credit: Apple.

Safari 4.0.5 is available via the Apple Software Update application,
or Apple’s Safari download site at:
http://www.apple.com/safari/download/

Safari for Mac OS X v10.6.1 to v10.6.3
The download file is named: Safari4.0.5SnowLeopard.dmg
Its SHA-1 digest is: b1b0c3510acf7144a6358b6e5667fb43aaa8a6b9

Safari for Mac OS X v10.5.7
The download file is named: Safari4.0.5Leopard.dmg
Its SHA-1 digest is: 1eccb97a78bac15277702642ed1330ad359205f7

Safari for Mac OS X v10.4.11
The download file is named: Safari4.0.5Tiger.dmg
Its SHA-1 digest is: 9f042b71a08d9c4be7f2dffa3de46622722893e4

Safari for Windows 7, Vista or XP
The download file is named: SafariSetup.exe
Its SHA-1 digest is: 8715db0cee7db82a91bb408e500d255c5d0cfe7c

Safari for Windows 7, Vista or XP from the Microsoft Choice Screen
The download file is named: Safari_Setup.exe
Its SHA-1 digest is: a25377f0febdb702dff1aac5475b113670fd0444

Safari+QuickTime for Windows 7, Vista or XP
The file is named: SafariQuickTimeSetup.exe
Its SHA-1 digest is: 0109adc77d5814f39bb47348df1d3280f30fd397

Information will also be posted to the Apple Security Updates
web site: http://support.apple.com/kb/HT1222

Keine Kommentare »

Geschrieben inApple, Security

Tags: Apple Browser

iPhone App Colorbind

11 März 2010

Heute habe ich einen Puzzle Spiel Tipp aus dem App Store für euch. Und zwar geht es um das Spiel Colorbind [App Store]. Ziel des Spiels ist es mit den verschiedenfarbigen Bändern die Punkte des Spielfeldes abzulegen. Dabei zählt dann die Farbe des Bandes, welches letztendlich oben liegt. Mann kann die Bänder kreuzen, jedoch nicht übereinander in die selbe Richtung führen. Das ganze macht wirklich Spass und meist sehen die Lösungen auch schön symmetrisch aus. Der Schwierigkeitsgrad steigt stetig an, so dass wirklich alle Spieler ihren Spass haben werden. Der Preis liegt bei 1,59€.

Colorbind

Keine Kommentare »

Geschrieben inApp Store, iPhone

Tags: App Store iPhone

« Ältere Einträge

Nach oben

Valides XHTML 1.0 Transitional | Valid CSS 3