Home-›Foren-›Outlook-›Outlook Allgemein-›Ministerium warnt vor Outlook?
- This topic has 3 Antworten, 4 Stimmen, and was last updated 22:51 um 24. Januar 2010 by OutlookFAQ.
- AutorBeitrag
- 20. Januar 2010 um 21:38 #50815Email-RookieParticipant
Hallo Forum,
nach dem Ministerium für Informationsverarbeitung wird zur Zeit vor der Benutzung von Outlook (und dem IE) gewarnt, da eine neue Lücke aufgetreten sei, die noch ungepatcht ist.
Was ist davon zu halten? Jetzt wollte ich gerade in OL einsteigen *kopfkratz*
http://nachrichten.aol.de/nachrichten-wirtschaft/bundesamt-warnt-jetzt-auch-vor-outlook/artikel/20100120085558231766133
Gruß
Rookie
20. Januar 2010 um 23:14 #176939sontag96ParticipantHallo Email-Rookie,
die erwähnte Schwachstelle steckt in einer bestimmten DLL, auf die viele Microsoft-Programme, einschliesslich aller Microsoft E-Mail-Programme, zugreifen.
Es gibt allerdings ein sehr einfaches und wirksames Gegenmittel in den E-Mail-Programmen. HTML deaktivieren.
Freundliche Grüße
sontag96
100120231124.a.apuce@spamgourmet.com
Klick mich[/url]21. Januar 2010 um 11:10 #176946lastwebpageModeratorWas ich von der Warnung halte oder vom Problem?
zu ersterem:
a) Wer liest diese BSI Meldungen?
Gib es zu, du hast diese BSI Seite https://www.bsi.bund.de auch nur gelesen, nachdem du sonst irgendwo den Link bekommen hast. Die anderen Themen dort mögen ja durchaus intressant sein, nur für diejenigen die diese anderen Themen lesen ist die IE Warnung überflüssig. (Z.B. ein Systemadmin wird bestimmt nicht warten bis das BSI eine Warnung ausgibt.)
b) Auf der BSI Seite für jedermann https://www.bsi-fuer-buerger.de ist seltsamerweise nichts darüber zu finden
c) Ich will jetzt keinem etwas unterstellen, nur warum im Archiv keine Warnungen über andere Browser zu finden ist, mir sind mindestens 3 Fälle von letztem Jahr für andere Browser bekannt, da möge sich jeder selber Gedanken zu machen.
d) Der aktuelle Browser und Outlook 2007 von MS ist meines Wissens gar nicht betroffen.
e) hier ist eine vollständigere Problembeschreibung:
http://www.zdnet.de/sicherheits_analysen_aurora_angriff_mit_ie_exploit_aus_china_auf_google_und_den_rest_der_welt_story-39001544-41525729-1.htm
Mir sind die technischen Details jetzt nicht bekannt, aber wenn ich das richtig verstanden habe, muss der User selber irgendwas tun, damit überhaupt irgendwas passiert. Wer dieses tut, also irgendwo rumklickt, sich irgendwas runterlädt usw. der hat selber ein grundlegendes Sicherheitsproblem, da helfen auch keine Updates, Patches usw. 😉Peter
[Editiert am 21/1/2010 von lastwebpage]
24. Januar 2010 um 22:51 #177067OutlookFAQParticipantHallo,
Outlook 2003 und 2010 sind von der mittlerweile gepatchten Sicherheitslücke nicht betroffen. Lies dazu diesen Artikel.
- AutorBeitrag
