Auf der diesjährigen CanSecWest in Vancouver wurden unter dem Namen Pwn2Own wieder Angriffe auf die aktuellen Browser und Mobile-Plattformen gestartet.

Bei den Browsern konnte sich nur Googles Chrome auf Windows behaupten, zumindest wurden auf diesen keine Angriffe gestartet, was dafür spricht dass im Vorfeld keine Sicherheitslücke gefunden werden konnte. Leider konnten bei allen anderen Browsern Lücken aufgedeckt werden.

Microsoft konnte auch DEP (Data Execution Prevention) und ASLR (Address Space Layout Randomization) unter Windows7 mit IE8 nicht helfen.

Leider gibt es keine Auskunft darüber ob Firefox in Version 3.6.2 auch noch auf die gefundenen oDay Lücken anspricht. Nach etlichen Sicherheitswarnungen unter anderem vom BSI wurde dieser erst diese Woche mit einigen fixes aktualisiert.

Bei den Mobile-Plattformen, lies Apples Mobile-Safari das ausführen von Code auf dem iPhone zu und listete fröhlich alle SMS auf. Standhaft waren Blackberry Bold 9700, Nokia E72 mit Symbian OS und das Nexus One mit Android OS. Apple vergab mal wieder ein MacBook Pro an Charlie Miller, dafür überlässt dieser er Apple alle 0day Lücken, es sieht also nach Updates für iPhone OS und OS X aus.

Seit heute Nacht liefert die Mozilla-Foundation Firefox 3.6 aus. Diese kann entweder von der offiziellen Website heruntergeladen werden, oder via update Funktion im Firefox, direkt installiert werden.

Da vorgestern eine neue Warnung von Microsoft im Bezug auf ein IE6 und IE7 Sicherheitsleck raus ging, die Möglichkeit zu wechseln.

Phu, das wäre ja was gewesen. Da HMTL5 nicht vorschreibt welchen Codec das eingebundene Video verwenden muss, hätten geteilte Lager entstehen können. Die letzten Wochen wurde gemutmaßt, dass h.264 in Zukunft Lizenzkostenpflichtig wird. Das wäre das aus für h.264 im Firefox oder Opera gewesen, den für die “Firmen” hinter den OpenSource Browsern wäre es sicher schwer gewesen die Lizenzkosten zusammen zu kratzen. Jetzt hat die MPEG LA, welche Inhaber unter anderem des Patents für h.264 ist, bekannt gegeben, den Codec bis zunächst 31.12.2015 lizenzkostenfrei zu belassen.

Gerade erst hat YouTube eine HTML5-Beta ihres Services veröffentlicht, welcher anstatt auf Flash auf den HTML5-Video-Tag und h.264 setzt. Auch Vimeo hat einen entpsrechenden Dienst für die Zukunft angekündigt.

Presserelease der MPEG LA

Endlich ist die Final des Firefox-Plugins Weave erschienen. Mit Weave lassen sich Bookmarks, History, Passwörter, Einstellungen und zuletzt geöffnete Tabs auf verschiedenen Rechnern synchronisieren. Sogar der neue Mobile-Browser mit Codename “Fennec” wird unterstützt.