Pressemeldung: Wichtig für alle Windows-User

  • Microsoft stopft 20 Löcher
    Auch Outlook Express betroffen

    Redmond (pte, 14. April 2004 14:20) - Microsoft warnt in einem heute,
    Mittwoch, veröffentlichten Bulletin vor insgesamt 20 Sicherheitslöchern.
    Mit den Bulletins wurden auch Links zum Downloaden der Sicherheitsupdates
    veröffentlicht. Der Softwareriese fordert seine User auf, Updates so
    schnell wie möglich zu installieren.
    http://www.microsoft.com/ntserver/termi…636/default.asp

    Security-Bulletin MS04-011 beschreibt 14 Schwachstellen, seine
    Risikostufe wird als kritisch bezeichnet. Betroffen sind alle
    Windows-Versionen. Die Schwachstellen sind weit gefächert. Viele von
    ihnen betreffen Buffer-Overflows, die das Ausführen von Codes über das
    Netz ermöglichen.

    Das Security-Bulletin MS04-012 benennt vier Schwachstellen in RPC/DCOM
    und soll einer Codeausführung von Remote-Standorten aus entgegenwirken.
    Es ersetzt frühere Sicherheitsupdates, auch hier soll so schnell wie
    möglich downgeloaded werden.

    MS04-013 für Outlook Express soll so schnell als möglich für MS03-014
    ersetzt werden. Auch hier werden als Auswirkungen der
    Sicherheitsanfälligkeiten mögliche Codeausführungen von Remote-Standorten
    angeführt. Weniger schnell muss wegen geringer Verbreitung bei MS04-014
    gehandelt werden. Microsoft empfiehlt jedoch, bei Verwendung des Moduls,
    unbedingt den Patch zu installieren.
    (Ende)

    MfG, Frank


    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Bremsen ist die Umwandlung hochwertiger Geschwindigkeit in sinnlose Wärme....

  • Hi Frank!

    Danke für deine Aufmerksamkeit! Dass erspart sicher wieder ne Menge Ärger.

  • Hallo,
    aus diesem Grund bin ich jetzt seit ca.2 Jahren
    mit Linux unterwegs.
    Es tut zwar nicht immer alles, aber es ist save.
    Zur Zeit will mein Brenner nicht. :smiling_face:

    Gruß Darko

    Probiert es ruhig mal aus, parallel zum Windows.
    Tut ja nicht weh.

    :smiling_face:

    Becken 130 x 60 x 60 Riga 2 x 150 Watt + 2 X 55 Watt T5; Knopp Maxi 2; Stream + Hagen 802, 50 Kg LS, 36 Kg Live Sand

  • Zitat

    Original von darkmarin
    Hallo,
    aus diesem Grund bin ich jetzt seit ca.2 Jahren
    mit Linux unterwegs.
    Es tut zwar nicht immer alles, aber es ist save.
    Zur Zeit will mein Brenner nicht. :smiling_face:

    Also wenn man echt ne alternative will sollte man ein Auge auf MacOS oder FreeBSD werfen - die sind sicherer weil wenig verbreitet. Linux tut nicht immer alles, aber ums einigermassen Sicher zu sein ist es schon zu beliebt.

    Such mal auf google nach exploits, müssen ja gar nicht im kernel sein sondern in irgendeinem Dienst den halt viele Linux User installiert haben, einen ftp daemon oder so z.B.

  • Du willst doch nicht sagen, dass FreeBSD eine Alternative zu Windows ist, wenn Du einen normalen Windowsuser ( und das ist die Mehrheit ) als Grundlage ansiehst.

    Waeren aber viele Windowsuser nicht so "bloed" und klicken auf jeden Anhang wie "oh gucke mal da, eine .exe File, da ist bestimmt nen dolles Progr. drinne..."

    Auch gibts noch genug PCs mit XP, die im Internet haengen aber NIE ein Update gesehen haben.

  • Für diese User ist Linux auch keine Alternative und für User die Ahnung haben gibt es besseres als Linux.

    Jedenfalls SuSE und Konsorten, Debian Linux mag ja noch stabiler sein als Windows, aber von den anderen Distributionen am besten mit der letzen KDE Version etc. kann man das wohl aum behaupten.

    Bei Windows ist auch das Problem, das viele User nicht updaten können weil sie eine illegale Version haben, was MS Update ja inzwischen merkt (jedenfalls stand sowas mal in der c't oder so). Das ist natürlich ein klares Argument FÜR Open Source.

    Sicherheitstechnisch ist aber der Vorteil von OpenSource, das alle den Quellcode einsehen können und daher weniger "versteckte" Fehler drin sind dadurch wett gemacht, das sich so eine große Entwicklergemeinde kaum auf faule Eier überprüfen lässt.

    Abgesehen davon verstecke ich in ein paar tausend Zeilen Quellcode leicht ein paar kritische Fehler die selbst der größte Crack nicht auf anhieb findet ... irgendeinen Stack Overflow z.B.

    Es ist auch meine Meinung: Wer noch mit IE und Outlook surft ist selber schuld wo es doch so gute Alternativen gibt, die nicht nur stabiler sondern auch noch besser vom Funktionsumfang sind.

    2 Mal editiert, zuletzt von kenny (15. April 2004 um 14:16)

  • Zitat

    Original von kenny
    Wer noch mit IE und Outlook surft ist selber schuld wo es doch so gute Alternativen gibt, die nicht nur stabiler sondern auch noch besser vom Funktionsumfang sind.

    Na Stefan,

    dann nenn mir doch bitte mal Alternativen zu Outlook (nicht zum -Express). Ich suche nämlich schon lange und finde nichts Überzeugendes. Es darf auch gerne Linux oder FreeBSD sein. :O

  • Es ist doch zumindest schön, das Microsoft die Hacker immer über die neusten Sicherheitslücken am Laufenden hält, oder ?

    :face_with_rolling_eyes:

    Gruss

    Rüdiger

    Ex-Becken: 230x80x70 mit 60cm Panoramaecke rechts - im Kreislauf ca.1350l - Technikbecken 100x60x40 + Nachfüll-/WW-Becken 40x55x50 - Umwälzung Abyzz 420 eco - 2x Tunze Stream 6100 - 2xHagen 802 - Abschäumer H&S F200 2x2001 - Eigenbaubeleuchtung T5 12x39W + 4x54W - UV DeBary 25W - Ozon Sander 100 - Balling mit Grotech TEC III + EP IV - IEM UO m. Boosterpumpe + Si Filter - 5% WW/Woche, wechselndes Salz --> Bilderthread | Aquabilderbuch | Aquabilderbuch altes 400l Becken

  • Mal eine Frage an alle: Hattet Ihr schon einmal einen nachweislichen Schaden durch Viren, Trojaner o. ähn. oder kennt ihr einen Privatuser, der so etwas hatte? Ich höre immer viel Gejammer über die Sicherheitslücken von Windows, aber einen nachweisbaren Fall im Privatuserbereich habe ich noch nicht kennengelernt. :confused_face: Ach ja, ich meine damit eigene Erfahrung oder persönliche Mitteilung von jemandem, nicht "Hörensagen" (dann könnte ich ja auch Computer BILD lesen). :winking_face:

    Gruß,

    Michael

  • Mir hat mal irgendwas das BIOS geflashed neulich !! Ein Nachteil von meinem Board, es hat zwar einen Sicherheitsbereich der sich nicht flashen lässt und mit dessen Hilfe man immer ein neues Bios aufspielen kann, aber dafür hat es keinen "write protect" jumper.
    Ach ja und vor unsagbar langer Zeit hatte ich einen Wurm der mein Outlook Express (das meinte ich auch oben, nicht Outlook. Nochmals sorry Thomas) Adressbuch gefilzt hat und "was weiß ich" mit den Adressen gemacht hat.

    Für mich ist es schon ein richtiger Schaden wenn Menschen Junk oder Virenmails bekommen nur weil sie in meinem Adressbuch stehen.

  • Ich bin jetzt seit Ende 1995 im Internet und seit 1982 Computerisiert. Ende der 80er war ich mit meinem Akustikkoppler auch in diversen Mailboxen unterwegs.

    Die bösartigsten Viren hatte ich bisher auf dem Amiga ohne Internet, haupsächlich über [SIZE=7]illegale Raubkopien[/SIZE] :winking_face:

    Ich gehöre merkwürdigerweise zu den Leuten die:

    - noch nie einen bösartigen Virus auf dem Rechner hatten (außer einen harmlosen Wurm)
    - noch nie Spammail bekommen haben (also >20 am Tag)
    - noch nie einen Dialer drauf hatten (in meiner Modemzeit)

    Dabei habe ich keinen Virenscanner laufen, nur wenn mal wirklich was auf dem Rechner ist (der o.g. Wurm z.B.), erst seit 4 Jahren DSL (Dialer)und auch erst seit 2.5 Jahren einen Router mit NAT Firewall (Portbocker, Filter).

    Vielleicht bin ich nur zu mißtrauisch. Ich öffne prinzipiell keine geil.exe im Mailanhang, benutze kein Outlook was mir erst jeden Schrott auf den Rechner holt, beantworte keinen Popup "Wollen sie diesen als harmloses Programm getarnten Dialer installieren ?" mit YES, auch nicht nach der dritten Nachfrage. Sicher bin ich nicht der Unbedarfteste bei Rechnern, aber ein gewisses Maß an Mißtrauen sollte jeder mitbringen, der im Netz unterwegs ist. Dann könnte man das größte Sicherheitsloch schliessen, den User, der ist unabhängig vom Betriebssystem :winking_face:

    Gruss

    Rüdiger

    Ex-Becken: 230x80x70 mit 60cm Panoramaecke rechts - im Kreislauf ca.1350l - Technikbecken 100x60x40 + Nachfüll-/WW-Becken 40x55x50 - Umwälzung Abyzz 420 eco - 2x Tunze Stream 6100 - 2xHagen 802 - Abschäumer H&S F200 2x2001 - Eigenbaubeleuchtung T5 12x39W + 4x54W - UV DeBary 25W - Ozon Sander 100 - Balling mit Grotech TEC III + EP IV - IEM UO m. Boosterpumpe + Si Filter - 5% WW/Woche, wechselndes Salz --> Bilderthread | Aquabilderbuch | Aquabilderbuch altes 400l Becken

  • Hallo Stefan,

    ich hatte noch nie einen Wurm oder Virus der mich gefilzt hätte.

    Achso auserdem zu deinen Zeilen.

    Würden Menschen nur darüber sprechen von dem sie was verstehen,
    wäre es stiller auf dieser Welt.

    Gruß Darko

    Becken 130 x 60 x 60 Riga 2 x 150 Watt + 2 X 55 Watt T5; Knopp Maxi 2; Stream + Hagen 802, 50 Kg LS, 36 Kg Live Sand

  • Hallo Michael,

    Zitat

    Original von Michael Riediger
    Mal eine Frage an alle: Hattet Ihr schon einmal einen nachweislichen Schaden durch Viren, Trojaner o. ähn. oder kennt ihr einen Privatuser, der so etwas hatte? Ich höre immer viel Gejammer über die Sicherheitslücken von Windows, aber einen nachweisbaren Fall im Privatuserbereich habe ich noch nicht kennengelernt. :confused_face: Ach ja, ich meine damit eigene Erfahrung oder persönliche Mitteilung von jemandem, nicht "Hörensagen" (dann könnte ich ja auch Computer BILD lesen). :winking_face:

    ja, ich kenne genau 72 Fälle, wo User durch einen Trojaner einen Schaden hatten. Und der war noch nicht mal so unerheblich, da dieser Trojaner den Usernamen und Passwort für die DFÜ-Einwahl ausspioniert hatte und damit ein Missbrauch entstand. Nicht nur, dass damit Kosten entstanden sind, es wurde der Account in erster Linie dazu benutzt, um Mails über unsere Mailserver abzukippen. Die User haben zwar die entstandenen Kosten erstattet bekommen (aus Kulanz, eigentlich müsste Blödheit eher bestraft werden!), aber es war für alle Beteidigten extrem ärgerlich. Zum Beispiel ist unser Mailserver dadurch auf Blacklist gelandet.
    Dass alle der betroffenen User tatsächlich dazu gelernt haben, bezweifle ich, obwohl wirklich eindringlich erklärt worden ist, was sie tun müssen, damit sowas nicht wieder passiert.

    Achja, ich arbeite bei einem Internetprovider und es betraf unsere Kunden! Deshalb kein Hörensagen, sondern selber mit der Problemlösung beschäft gewesen.

    Viele Grüsse Kathrin

    150x50x60=450l, 2x4x54Watt Lumimaster, Tunze DOC Skimmer 9015, Tunze Stream 6060, Marea Stream 6000

  • Zitat

    Original von Rüdiger Roxlau
    Die bösartigsten Viren hatte ich bisher auf dem Amiga ohne Internet, haupsächlich über [SIZE=7]illegale Raubkopien[/SIZE] :winking_face:


    Ich bin erschüttert. :grinning_squinting_face: Die Viren, die ich mir mit dem Amiga (eigentlich müßte es ja "die" Amiga heißen) einfing, machten bloß ein paar bunte Bildchen und dann einen Reboot.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!