[CERT-daily] Tageszusammenfassung - Donnerstag 20-09-2012

[Daily end-of-shift report]

=======================
= End-of-Shift report =
=======================
Timeframe:   Donnerstag 20-09-2012 08:00 − Donnerstag 20-09-2012 18:00
Handler:     Stephan Richter
Co-Handler:  Matthias Fraidl

*** Apple and Cisco Security Advisories (Thu, Sep 20th) ***
---------------------------------------------
Multiple Vulnerabilities in Cisco AnyConnect Secure Mobility Client The Cisco AnyConnect Secure Mobility Client is affected by multiple vulnerabilities. Advisory ID: cisco-sa-20120620-ac  Apple security updates: APPLE-SA-2012-09-19-1 iOS 6 APPLE-SA-2012-09-19-2 OS X Mountain Lion v10.8.2, OS X Lion v10.7.5 and Security Update 2012-004 APPLE-SA-2012-09-19-3 Safari 6.0.1 Russ McRee | @holisticinfosec (c) SANS Internet Storm Center. http://isc.sans.edu Creative Commons Attribution-Noncommercial
---------------------------------------------
http://isc.sans.edu/diary.html?storyid=14143&rss




*** Microsoft flickt kritische Internet-Explorer-Lücke ***
---------------------------------------------
Microsoft hat ein Fix-it-Tool herausgegeben, mit dem die kritische Schwachstelle im Internet Explorer bis zum Erscheinen eines Patches provisorisch abgedichtet werden kann. Den endgültigen Patch will das Unternehmen ab dem morgigen Freitag über Windows Update verteilen, wie es in seinem Sicherheitsblog angekündigt hat.
---------------------------------------------
http://www.heise.de/security/meldung/Microsoft-flickt-kritische-Internet-Explorer-Luecke-1711931.html/from/atom10




*** Sophos antivirus classifies its own update kit as malware ***
---------------------------------------------
Fix issued swiftly, but naturally difficult to install! Sophos users woke up to mayhem on Thursday after the business-focussed antivirus firm released an update that classified itself and any other update utility as a virus.
---------------------------------------------
http://go.theregister.com/feed/www.theregister.co.uk/2012/09/20/sophos_auto_immune_update_chaos/




*** IPv6: Nachholbedarf bei Sicherheitslösungen ***
---------------------------------------------
Unternehmen sollten besonderes Augenmerk auf die IPv6-Fähigkeit bei Sicherheitssystemen legen. Konkret heißt das, dass sie beim Kauf von Sicherheits-Devices auf explizite IPv6-Unterstützung achten sollten. Dabei ist ein genauer Blick in die Featureliste wichtig, denn der Teufel steckt wie so oft im Detail, wie die dem Artikel zugrunde liegende Studie ergab.
---------------------------------------------
http://www.heise.de/security/meldung/IPv6-Nachholbedarf-bei-Sicherheitsloesungen-1713030.html/from/atom10




*** Android Hacked Via NFC On the Samsung Galaxy S 3 ***
---------------------------------------------
An anonymous reader writes with an item from The Next Web: "Security researchers participating in the Mobile Pwn2Own contest at the EuSecWest Conference in Amsterdam [Wednesday] demonstrated how to hack Android through a Near Field Communication (NFC) vulnerability. The 0day exploit was developed by four MWR Labs employees (two in South Africa and two in the UK) for a Samsung Galaxy S 3 phone running Android 4.0.4 (Ice Cream Sandwich). Two separate security holes were leveraged to
---------------------------------------------
http://rss.slashdot.org/~r/Slashdot/slashdot/~3/ZEgBeoGKrTk/android-hacked-via-nfc-on-the-samsung-galaxy-s-3