KRiZZi'S BLoG

Wahrscheinlich für die meisten Leute irrelevant, aber Mozillas Firefox hat ein Sicherheitsloch, was mittlerweile auch bei Secunia dokumentiert ist.

Update gibt’s hier, hat allerdings nen Haken: Iss ne nightly, also quasi so was wie ne Beta. Könnte an einigen Stellen fehlerhaft sein (betonung auf KÖNNTE).

Dass der Internet Explorer zur Zeit nicht der sicherste Browser ist, wird wohl unterdessen auch der Letzte gemerkt haben. Daher will Microsoft auch diese Woche noch einen Patch bringen, der zur Zeit die Qualitätssicherung durchläuft. Aber das ist auch die einzig gute Nachricht.

Und ich sach noch, benutzt nicht den Internet Explorer, sach ich noch.

Jetzt warnt sogar das BSI (Bundesamt für Sicherheit in der Informationstechnik) davor. Als Reaktion auf die bestehende Sicherheitslücke – ihr werdet ja davon gehört haben – sollte man zumindest Active Scripting abschalten und den IE im geschützten Modus ausführen. Das verhindert zwar nix, macht es aber für einen potentiellen Angreifer schwieriger.

Microsoft warnt in seinem TechNet vor einer kritischen Sicherheitslücke in DirectShow. Damit soll es möglich sein, via QuickTime-Dateien Kontrolle über das gesamte System zu erlangen. Dies wurde wohl auch schon praktiziert.

Das Problem haben offenbar Windows 2000 SP4, Windows XP und Windows Server 2003. Vista und Server 2008 scheinen hingegen nicht betroffen zu sein. Microsoft untersucht dies allerdings noch.

Posts dieser Art wird man hier wohl noch öfter sehen, da dieser Patch offenbar noch lange nicht das ist, was man sich auf Seiten der “Fangemeinde” (wenn man das überhaupt noch so nennen kann) erhofft hatte.