Willkommen bei WCM

Um alle Funktionen dieser Website nutzen zu können müssen Sie sich Einloggen oder Registrieren. Die Registrierung ist unverbindlich und dauert nur einen Moment.

WCM » News » Juni 2003 » Erster Patch für Windows Server 2003

Software

Erster Patch für Windows Server 2003
Veröffentlicht am 05.06.2003 11:43:35

Zwei Monate nach dem Launch gibt es den ersten Security Fix Windows Server 2003 ist das erste Windows, das nach der neu verkündeteten Sicherheitskampagne des Softwareriesen Microsoft auf den Markt kam. Mehrmals wurde der Release verschoben - man wollte die Sicherheit des Systems noch weiter verbessern. Nun - knapp zwei Monate nach dem Start des neuen Betriebssystems - gibt es den ersten Sicherheits Patch, der eine Lücke schließt, die es ermöglicht fremden Code auf dem System auszuführen.

Doch entgegen der Meinung, mit der Sicherheit sei es bei Windows 2003 somit nicht anders, als bei seinen Vorgängern, weißt Microsoft bei diesem Patch explizit auf die Trennung der einzelnen Versionen.
So betrifft das Problem alle Versionen des Internet Explorer ab 5.01 aufwärts - doch während Microsoft die Gefahr für Windows 9x, NT und XP als Kritisch einstuft, sieht man für Windows 2003 kaum eine Bedrohung.
Die Grundeinstellung des Internet Explorer für Win2003 stehe auf 'Enhanced Security', was ein Ausnutzen der Sicherheitslücke unmöglich macht. Dazu heißt es, dass in den meisten Fällen Windows 2003 als reiner Server laufe und gar kein Internet Explorer eingesetzt werde. So präsentiert sich Microsoft stolz, dass die Sicherheitskampagne greift. Natürlich könne man jedes System durch manuelle Einstellungen unsicher machen, doch es komme schließlich nur auf die Grundeinstellungen an.

Bei Windows 2003 würde dies konkret bedeuten, dass ein Einsatz als Terminal Server, bei dem mehrere Nutzer auf einem Rechner arbeiten, schon eine Verwundbarkeit darstellen würde, wenn diese den Internet Explorer nutzen. Wie weit es also um die Sicherheit auf dem sichersten Windows aller Zeiten bestellt ist, wird sich in den nächsten Wochen und Monaten zeigen, wenn Microsoft die nächsten Security Bulletins veröffentlicht.

Security Bulletin MS03-020 (Englisch); Download Windows 9x/NT/XP (Deutsch); Download Windows Server 2003 (Deutsch)

AlexG