Windows-Lücke lässt sich auch über IE ausnutzen

http://smashinghub.com/wp-conten... owser.jpeg

Lücke hin oder her. Was haben "Lücken" denn eigentlich mit dem Browser zu tun? Eigentlich so viel wie ein Fisch mit einem Fahrrad ... Mehr oder weniger ist und bleibt ein Browser doch nur so eine Art "Darstellungsprogramm". Wenn wirklich Lücken, dann sind diese doch am ehesten bei der TCP/IP Verwaltung bzw. insgesamt Netzwerkverwaltung und -konfiguration zu finden. Warum in 3Teufelsnamen wird immer der Browser erwähnt, der ist doch bei der Salamipizza ganz oben. ;-)

Es steht auch nirgends, dass der Browser etwas mit der Lücke “zu tun“ habe - er lässt aber deren Ausnützung zu.
Das könnte eine andere Anwendung auch sein, hier ist es eben der Browser - bei dem ist aber kritischer, weil er Netzwerkzugriffe tätigt und daher ein Remote Exploit möglich sein kann (ob das hier der Fall ist, steht nicht im Artikel).

Ganz ehrlich, wer sein System nicht up-to-date hält, ist selber schuld.
Fortschritt gibt es halt auf beiden Seiten. Sowohl in der Entwicklung als auch im Hacker / Cracker Bereich.
Nur weil man selbst an dem Fortschritt nicht teilnimmt, indem man ein altes System hat, bleibt deswegen nicht von dem Fortschritt der Hacker und Cracker verschont.

ganz ehrlich, wer windows verwendet, ist selber schuld.

Hilft einem bei dieser Lücke gar nichts. MS hat schon angekündigt, kein Update zu veröffentlichen, frei nach "once you have their money...".

http://www.heise.de/security/... 00204.html

Viel Spaß dabei, wenn ein Update einen schweren Systemfehler auslöst und Windows nicht mehr zu starten ist ... das ist doch Anfang dieses Jahres mal passiert ...

Link? Ich hab nichts bemerkt.

ist genau dieses Aktuellhalten. Mir ist selbst ein Windows-7-Fehler bekannt, der schon in XP vorhanden ist. Die älteste Lücke war gar schon fast volljährig (17), bevor sie behoben wurde. Dabei muss man Windows sogar kaufen.

Vor etwa einem Monat gab es eine "Sensationsmeldung", dass in Linux 2.6.32 40Sicherheitslücken entdeckt worden wären. Wie sich heraus stellte, hatte Canonical per automatischem Update in Ubuntu 10.04 diese schon mehr als 2 Wochen zuvor behoben. Und Ubuntu ist gratis!

... nur weil die Lücke mit aktuellem IE angeblich nicht ausnutzbar ist - wir reden hier von einer Lücke im Kernel - die bleibt auch bestehen wenn nichts gemacht wird.

Als nächstes kommt wahrscheinlich die News, dass die Lücke mit Flash/Acrobat/Outlook ausnutzbar ist - und dann?