Alles zum Internet Explorer!!! Nr.7 - auch nicht fehlerfrei?

[Spaceball]

@gilgamesh

Ich würde eher mal darauf tippen das die Leute die Viren, Trojaner und ähnliches schreiben Microsoft schaden wollen und kein Interesse haben Linux, Apple Os X ist auch ein Unix Derivat!, zu schaden. Das hat meiner Meinung nach nichts mit der Häufigkeit von Linux Usern zu tun sondern eher damit das Microsoft geschadet werden soll.

cu, Spaceball

[Gilgamesh]

Nö, ich meine und ich glaube es auch wo gelesen zu haben, dass so ein kleiner Schwachkopf „berühmter“ wird, je mehr Leuten er schadet.
Ich habe einmal mit einem Freund gesprochen, welche sich wirklich gut mit Linux und den diversen Derivaten auskennt. Er gab ohne Umschweife zu, dass Linux ebensolche Sicherheitslücken hat, wie Windows.
Warum gibt es keine, bis kaum Viren für Linux oder Apple? Man schadet ja auch nicht Microsoft, sondern man trifft die User. Leute, welche teilweise keinerlei Ahnung haben. Man könnte sicherlich den wirtschaftlichen Schade bestimmen, welche durch diese Pappnasen jährlich weltweit entsteht.
Ich meine, je mehr sich Linux durchsetzen wird, desto mehr wird es auch vorkommen, dass solche Viren auch auf diesem System auftauchen.
Das eigentliche Problem ist meiner Meinung, dass die Industrie, Wirtschaft, Behörden absolut falsch darauf reagieren. Denn wenn solch ein virusschreibender Schwachmat seine Strafe, falls man ihn überhaupt erwischt abgesessen hat, stehen die Chancen nicht schlecht, dass er einen gutbezahlten Job bekommt. Weil er ja soooooo toll und gut ist....
Ich würde diese Typen mit lebenslangem Arbeitsverbot in der IT belegen und zwar weltweit...

Aber, wessen Sichtweise richtig ist, werden wir beide erst in der Zukunft erfahren...

[Spaceball]

@gilgamesh

Kriege werden auch geführt um das Volk zum Ruhm zu führen. Das dabei aber das Volk extrem zu leiden hat steht meist nicht in den Geschichtsbüchern. So was nennt man auch Kollateralschaden.

cu, Spaceball

[Falcon]

Ich stimme Gilgamesh im großen und ganzen zu:

Auch die alternativen Betriebssysteme, Browser etc. sind nicht ohne Sicherheitslücken.
Programmierer von Viren, Trojanern usw. stürzen sich aber nun mal bevorzugt auf das System/Programm das am weitesten verbreitet ist. Mit einem Virus der einen Fehler im IE ausnutzt hat man eben nun mal 95% der Internetnutzer als potentielles Opfer zur Verfügung, während es bei Mozilla nur 2 - 3 % sind. Werden sich die Alternativen eines Tages durchsetzen wird die Virenanzahl für diese Systeme steigen. Allerdings muss man den Alternativen, besonders denen aus dem OpenSource-Bereich, zu Gute halten, dass sie in der Regel wesentlich schneller reagieren, wenn eine Lücke entdeckt wird, als dies Microsoft bei seinen Produkten tut.

Für ein paar Programmierer mag es vielleicht in der Tat ein Anreiz sein, Microsofts Image zu schaden und diese schreiben deswegen keine Schädlinge für Linux & Co, aber vielen geht es schlicht um die Masse. Mit Trojanern lässt sich heute schließlich nicht mehr nur mehr "Ruhm" ernten, sondern auch Geld machen und beide Ziele profitieren nun mal von einer hohen Anzahl potentieller Opfer.

Eine bittere und egoistische Konsequenz, die man daraus ziehen kann, ist, dass man evtl. hoffen sollte, dass sich die Alternativen nicht zu sehr verbreiten. Ist zwar irgendwie paradox und nicht fair, aber enthält einen wahren Kern.

CU Falcon

[Spaceball]

Persönlich denke ich mal das sich die alternativen Betriebssystem und auch die alternativen Browser sehr stark verbreiten werden. Der Safari ist auch ein alternativer Browser und der grösste Teil der Mac Os X Gemeinde benützt ihn. Allerdings aus den selben Gründen wie eben die meisten Windows Benützer den IE benützen: Er ist vorinstalliert.

Die Alternativen haben den Vorteil das man nicht einfach einen Virus schreiben kann der für "mehrere verschiedene" Betriebssysteme "funktioniert". Bei Windows kam das in der Vergangenheit schon vor. Die letzten Viren schlugen bei Windows 2000, Windows XP Home und Windows XP Professional an. Bei Linux dürfte das schwer werden. Eine Anwendung die sich wie beim Ie einfach ohne Wissen des Benutzers installiert gibt es bei den Alternativen bisher noch nicht.

cu, Spaceball

[Haplo]

Originally posted by Simara@13.07.2004, 17:06
Ich hab ne Frage zu den Microsoft Updates.

Das automatische Update-Programm von Microsoft bietet mir ein Update für

ADOBD.stream (KB8706690)

an.

Ich bin ein DAU und daher die Frage: Was zum Teufel ist das?
Und muss ich das updaten?

Hier findest du die Antwort:

http://support.microsoft.com/default...d=kb;de;870669
http://www.microsoft.com/downloads/details...&displaylang=de

Edit:
Ja, du solltest dieses Update auf jeden Fall installieren!

[Simara]

@Haplo,

danke, dass du dich meiner erbarmt hast.
Ich habe über Google nichts gefunden, was mir weiter geholfen hat. Inzwischen scheint es mehr dazu zu geben.

Ich habe mich nur deshalb gefragt, ob ich das Update brauche, da ich nicht mit dem IE surfe.

Aber ich werde das Update ausführen.

Danke dir.

[Nager]

Kein Ende der Internet-Explorer-Bugs.

[Nager]

Drag&Drop-Schwachstelle im Internet Explorer wird bereits ausgenutzt

Die vergangene Woche von http-equiv bereitgestellte Demonstration der Drag&Drop-Schwachstelle des Internet Explorer war noch eine Baustelle: Sie lief relativ wackelig und offenbarte beispielsweise beim Rechtsklick auf die Dropzone (zwischen den roten Linien) den darunterliegenden Autostart-Ordner. Durch die notwendige Benutzerinteraktion des Ziehens und Fallenlassens eines dargestellten Objektes war die Tragweite des Problems zunächst schwer einzuschätzen. Auch Microsoft erschien das Problem eher konstruiert; der Konzern schätzte das Risiko als gering ein: "Given the significant amount of user action required to execute an attack, Microsoft does not consider this to be a high risk for customers."

Nach Angaben des Internet Storm Centers scheinen aber erste Webseiten die Lücke bereits auszunutzen, um Anwendern Dateien unterzujubeln, die beim Neustart ausgeführt werden. Zudem ist auf Bugtraq der Link zu einer Web-Demo erschienen, der man verdächtige Manipulationen nicht ansieht. Hier genügt es, den rechten Scroll-Balken mit dem Cursor nach unten zu verschieben, um die Datei booom[1].exe in den Autostart-Ordner geschoben zu bekommen. Der Trick besteht nach Angaben des Autors der Seite darin, die Dropzone als 5x5 Pixel-Feld zu definieren und dem Cursor folgen zu lassen. Zwar ist auch hier eine Benutzerinteraktion erforderlich, aber das Ziehen des Scrollbars, um an das Ende einer Webseite zu gelangen, ist wohl keine als besonders unüblich erscheinende Aktion.

Die neue Demonstration funktioniert sowohl unter Windows XP SP1 als auch mit SP2 und verwendet JavaScript. Der Autor gibt zwar an, dass zum Beheben des Problems unter SP2 das Deaktivieren der neuen Option "Binär- und Skriptverhalten" ausreichen würde, Tests in der heise-Security-Redaktion bestätigten dies aber nicht. Abhilfe schafft derzeit nur das Abschalten von ActiveScripting oder das Benutzen eines alternativen Browsers.

Siehe dazu auch:
What A Drag! -revisited von mikx

--> http://www.heise.de/newsticker/meldung/50363