wieder iframe attacke.....

[DrNull]

Hier ist ein relevanter Bericht: Mozilla rechtfertigt sich für geblockte alte Java-Versionen

Falls es jemanden interessiert. Das Java Plugin wird nun von Mozilla geblockt, wenn es eine ältere Version ist. Soweit ich das verstanden habe. Hoffentlich kommen wir bald von Java und Flash ganz weg...

 

[bnormal]

Moin,

hab grad PC und MacBook gescannt. Der PC ist clean, auf dem Mac findet avast! in /Users/xxx/Library/Caches/Java/cache/6.0/34/7c9c5ce2-54274e82/atoma/Help.class Java:CVE-2012-0507-C, was immer das auch ist. Die Datei stammt jedenfalls vom 6.4. 18:28.

Gruß
Bernd

 

[Ruffus2000]

avast! in /Users/xxx/Library/Caches/Java/cache/6.0/34/7c9c5ce2-54274e82/atoma/Help.class Java:CVE-2012-0507-C

Das sieht nicht gut aus!
http://www.macerkopf.de/2012/04/04/...-java-update-und-schliesst-sicherheitsluecke/

 

[Kaiservon...]

Hallo,

Bei mir waren es:
Exploit:Java/CVE-2012-0507.N und
Exploit:Java/CVE-2012-0507.N!ldr

auf Windows 7 64bit und java 6.0.310.5 mit Firefox 11.0 mit Adblock.

 

[Kleinvieh]

Hallo,
ich bekomme nach wie vor so ca. jedes dritte Mal beim Besuch der Eingangsseite des Forums eine Meldung von McAfee diese Seite nicht zu besuchen

 

[Evilandi666]

Hallo,
ich bekomme nach wie vor so ca. jedes dritte Mal beim Besuch der Eingangsseite des Forums eine Meldung von McAfee diese Seite nicht zu besuchen

Cache des Browsers löschen.
Eventuell steht das Forum auch auf irgendwelchen "Böse Seiten Listen", das kann dann wohl dauern bis wir da wieder runter sind
Aktuell ist bei mir zumindest alles sauber.

@alle deren Virenprogramm etwas im Cache von Java findet: Das ist per se noch kein Zeichen für eine Infizierung. Selbst unter Linux mit aktuellen Java versucht er die Datei einzubinden und auszuführen (was natürlich scheitert wegen aktualisiertem Java), sprich: es landet aber trotzdem im Cache.
CVE-2012-0507 als Beispiel ist seit Mitte Februar gefixt, wer immer schön updatet sollte keine Probleme haben. (Linux/Windows). Bei Mac kam das Update wohl am 4.4., wenn ich das richtig verstehe. Bei Mac/Linux bleibt sowieso zu klären ob der nachgeladene Schädling überhaupt Macs/Linuxe angreifen kann.

 

[Blur]

Bei Mac kam das Update wohl am 4.4., wenn ich das richtig verstehe. Bei Mac/Linux bleibt sowieso zu klären ob der nachgeladene Schädling überhaupt Macs/Linuxe angreifen kann.

Nja, mein Mac, obwohl jeden Tag an und am Netz hat mir das Update erst heute auf Nachfrage installiert.

Habe dann tatsächlich auch Avast installiert und mal scannen lassen. Der aber anscheinend nichts gefunden hat, was auf die Lücke zurückgeht.
Auch nichts für Windows, aber den Browser cache hatte ich auch gelöscht.

 

[Backbone]

Bei Mac/Linux bleibt sowieso zu klären ob der nachgeladene Schädling überhaupt Macs/Linuxe angreifen kann.

Die Zeiten in denen man das getrost ignorieren konnte sind jedenfalls ein für allemal vorbei:
http://nakedsecurity.sophos.com/2012/04/05/mac-botnets-gaining-traction-using-drive-by-java-exploit/

Das Java-Update gibts schon eine ganze Weile, lediglich bei Mac OSX dauerte es aus irgendeinem Grund viel zu lange, es zur Verfügung zu stellen...

 

[seppo.b]

Bin ich der erste nach Skorpio?
Welcome back

 

[wiesahwie]

Danke Rüdiger

 

[vomAmmersee]

Auch von mir wieder ein herzliches Dankeschönan an alle Beteiligten!

 

[smoker77]

da merke ich erstmal wie oft ich doch hier im Forum bin. Die 2 Tage waren echt lang.

Willkommen zurück

 

[Frank - FF-Fotoschule]

schön dass ihr wieder online seid!

 

[Abblendlicht]

hey, es geht weiter

Danke an Rüdiger + Team!

 

[Dennis77]

Der Spruch ist zwar abgelutscht, aber.... man weiß ja erst wie sehr man etwas mag, wenn man es vermisst, trifft hier voll und ganz zu.

Vielen Dank an das Team. Für alles.

 

[Tausendsascha]

Der Spruch ist zwar abgelutscht, aber.... man weiß ja erst wie sehr man etwas mag, wenn man es vermisst, trifft hier voll und ganz zu.

Vielen Dank an das Team. Für alles.

und danke ans Team. Auch von mir

 

[schubbser]

Ich hänge mich hier mal dran und danke Rüdiger und dem Rest der Crew ganz herzlich, dass Ihr das Forum wieder zum Laufen gebracht habt!

Denen, die Euch Ostern versaut haben wünsche ich lebenslangen Sprühstuhl in Verbindung mit Schluckauf!

 

[Fotograf58]

Ich habe mein Laptop vorgestern erst einmal recovered, nachdem er trotz Schutzmaßnahmen und aktueller Software plötzlich recht langsam wurde. Sicher ist sicher. Ich frage mich aber, warum immer nur dieses Forum davon betroffen ist. Das ist ja nicht das erste Mal.

 

[scorpio]

Ich frage mich aber, warum immer nur dieses Forum davon betroffen ist. Das ist ja nicht das erste Mal.

Es war in der letzten und vorletzten Woche (auch nicht im letzten Jahr) nicht nur unser Forum. Ich weiß definitiv von zwei Big-Boards, dass es sie ebenso getroffen hat. Ich weiß das deshalb, weil ich mit den dortigen Admins in Verbindung stehe.
Das sind ebenso Boards mit mehreren Tausend Usern gleichzeitig online.

 

[Schiesser]

Hauptsache es geht wieder. Danke für die Mühe scorpio