Microsoft und Adobe haben heute viele Updates für Ihre Produkte veröffentlicht. Sie beheben Sicherheitsprobleme, die es Angreifern ermöglichen, Ihren PC oder Server für deren Zwecke zu nutzen. Es wird dringend empfohlen, diese Updates auf allen PCs und Servern zu installieren.

Microsoft: Microsoft verteilt seine Updates mit der Microsoft Update Methode. Bei PCs, auf denen automatisches Updates eingestellt ist, müssen Sie keine Aktionen durchführen. Server laden die Updates zwar meist von Microsoft-Update herunter, installieren diese aber nicht automatisch. Loggen Sie sich auf Ihre Server oder PCs einmal mit einem Administrativen Account (z.B. Administrator) ein und führen Sie Windows Update durch. Installieren sie die Updates und starten den Rechner neu. Führen Sie dann das Update nochmals durch, um sicherzustellen, das keine Updates mehr offen sind.

Adobe: Adobe hat für den PDF-Reader und das Flash-Plugin im Browser zahlreiche Sicherheitsupdates veröffentlicht. Wir empfehlen dringend, diese zu installieren, da die hier gefixten Probleme aktuell schon ausgenutzt werden.

PDF-Reader: Starten Sie den PDF-Reader, gehen Sie auf die Funktion "Suche nach Updates" und installieren Sie das Update (auch hier nach erfolgreichen Update nochmal die Update Funktion ausführen, es erscheint ein weiteres, dieses bitte auch installieren).

Flash Plugin: Gehen Sie auf die Adobe Seite und updaten den Flashplayer.

Achtung !!! Auf einem Terminalserver müssen Sie den Terminalserver in den Installationsmodus versetzen (Kommandozeile öffnen, change user /install <enter> eingeben) und dann die Adobe Updates installieren.

Wichtig! Microsoft oder Adobe versenden keine Updates per Email. Sollten Sie in den nächsten Tagen E-Mails erhalten, die angeblich von Microsoft/Adobe stammen und einen Patch im Anhang haben, öffnen Sie auf keinen Fall diesen Anhang und löschen die E-Mail. Bitte laden Sie die Patches nur von den  originalen Hersteller-Seiten herunter.

• Stellen Sie sicher, das Ihr Virenscanner immer aktuell ist
• Nutzen Sie die Firewall
• Überprüfen Sie mit Windows-Update, ob Ihr PC aktuell gepatcht ist.
• Öffnen Sie keine Email Anhänge von nicht bekannten Absendern
• Hersteller und Banken versenden keine Updates per Mailanhang
• Überprüfen Sie die Adresszeile im Browser
• Seien Sie misstrauisch bei Zertifikatsfehlern

Wir beraten Sie gerne zu allen Fragen der IT-Sicherheit. Viele unserer Kunden beauftragen uns mit der regelmäßigen proaktiven Überprüfung Ihrer IT-Landschaft. Durch die regelmäßige proaktive Überprüfung Ihrer Server / PCs werden Systemausfälle früher erkannt, Sicherheitsprobleme gelöst und die Business Continuity Ihrer IT-Landschaft verbessert.

Sprechen Sie uns doch einfach mal darauf an, wir erstellen mit Ihnen einen maßgeschneiderten Plan für Ihre Anforderungen.

Informationen zu den gefixten Problemen erhalten Sie bei Microsoft oder Adobe.

Zum 30.09.2010 endet die Technologiezusage für die Office Line 4.x, die seit nunmehr zwei Jahren durch die Office Line Evolution abgelöst wird. Der Hersteller Sage spricht dann davon, dass die alten Office Line 4.x Wartungsverträge in die Oldtimer-Wartung übergehen. Das bedeutet, das Produkt wird  nur noch im Bestand unterhalten. 

Es können danach keine Erweiterungen in der Version 4.x (zusätzliche Module, Clients, Erhöhungen usw.) mehr bestellt werden. Die Technologiergarantie wird erlöschen. Das heißt Office Line 4.x Module, die nach dem 01.09.2006 gekauft worden sind, können nach dem 30.09.2010 nicht mehr kostenfrei auf Evolution-Module umgestellt werden. Für diese Module müsste ab 01.10.2010 ein kostenpflichtiges Upgrade zum dann aktuellen Preis erworben werden. Die Oldtimer-Wartung läuft bis voraussichtlich 30.09.2012 – danach wird die Wartung für die Office Line 4.x eingestellt.

Die ITSG versendet zur Zeit an Benutzer der Software Dakota.ag (Datenübertragung an die Sozialversicherungsträger)eine Information, daß das bisher in den alten Versionen von Dakota benutzte Verschlüsselungssystem PEM nur noch bis zum 30.06.2010 unterstützt wird.

Die ITSG empfiehlt daher allen Usern eine erneute Beantragung eines Zertifikates für Dakota mit der aktuellen Verschlüsselungstechnologie PKCS#7. Sofern Sie die aktuelle Version 4.1 Build 6 der Dakota Software benutzen, wird dieses neue Verschlüsselungsverfahren auch unterstützt. Falls Sie mit einer älteren Version von Dakota arbeiten, muss diese vor Beantragung eines neuen Zertifikates aktualisiert werden.

Eine rechtzeitige Beantragung des neuen Zertifikates wird dringend empfohlen, da die ITSG mit einem erhöhten Antragsaufkommen rechnet.