Tja, dass ist mal ein Tag - zuerst les ich, daß Sony's DRM-CDs, über die in Amerika soviel in den letzten Tagen schon gestritten wurde (wurden nie in Europa verkauft), und jetzt: eine rießige Sicherheitslücke im Microsoft Internet Explorer wurde heute veröffentlicht.
Die Sicherheitslücke ist eigentlich schon länger bekannt, hat etwas mit dem Javascript im <body onload="window()"> zu tun, was ja den IE schon seit Jahren schön abstürzen hat lassen. Doch nun wurde bekannt, daß man über diese Lücke auch schöne Remote-Attacken ausführen kann, ja der Angreifer kann jeden PC komplett steuern, wenn man seine Website mit dem IE besucht.
Also, nochmal: Sicherheitslücke, seit Jahren bekannt (nur anscheinend ists Microsoft egal, dass vielen ihrer Kunden immer wieder der IE abstürtzt), jetzt bekannt daß man durch diese Lücke z.B. alle Daten an Hacker verlieren kann, oder plötzlich dessen Programme auf deinem PC laufen ?? Und, verwendest DU den MsIE noch, oder ist es doch schlauer, Firefox, Mozilla Browser, Opera oder ähnlichem eine Chance zu geben ? }:)
Links:
Artikel auf eweek.com (englisch)
Beschreibung der Sicherheitslücke auf Secunia.com (englisch)
Sony's DRM-CD mit Isolierband umgangen, auf /. (englisch)
Kommentare
Update:
Sony: Tja, und seit gestern ist auch bekannt, daß der Virenschutz-Hersteller F-Secure die Firma Sony bereits am 4.Oktober über die Sicherheitslücken des Kopierschutzes gewarnt hat, doch leider hat dies Sony ja komplett ignoriert, bis Mark Russinowich die "Informations-Lawine" mit einem Eintrag in seinen Blog ausgelöst hat. Blog's sind also schon wichtiger, als von vielen gedacht
Was die IE-Sicherheitslücke angeht, in immer mehr internationalen Blogs wird schon darüber informiert, vielleicht schaffts ja diesmal Microsoft recht schnell, einen Patch herauszubringen (Wir sind ja schon Ausbesserungszeiten einzelner Fehler von mehreren Monaten gewohnt *fg*). Der große Fehler von Microsoft ist meiner Meinung, daß M$-Programmierer recht schlecht verdienen und nur ein bis zwei Jahre bei M$ arbeiten. Und niemand (außer deren Projektleiter eventuell) kontrolliert den Code, der - wie hier - immer wieder Schlampigkeitsfehler enthält. Bei OpenSource-Anwendungen ist bei solchen Fehlern meißt ein Update innerhalb von 24-48 Stunden online
Website, MicroBlog, Jabber:
M$ ma wieder....(ohne worte)
M$ ma wieder....(ohne worte)