Bugs & Exploits bei Microsoft

Martin Leyrer · 23.04.2004, 13:58

Die Microsoft Windows Security Bulletin Zusammenfassung für April 2004 lieferte einen schönen Überblick über die zuletzt reparierten Sicherheitslöcher in den Microsoft-Produkten. In der wohl begründeten Annahme, dass noch nicht jeder seine Systeme auf den neuesten Patch-Level gebracht hat, tauchen nun die ersten Programme auf, mit denen die Sicherheitslöcher ausgenutzt werden können.
http://www.wcm.at/modules.php?name=N...ticle&sid=6433

Oli · 23.04.2004, 14:21

Zuhause spiel ich immer gleich ein. Im Unternehmen werden die Patches vor dem Einspielen auf einem Testsystem installiert (dort ist die meist verwendete Standardsoftware drauf).

Gibt es keine Probleme, dann werden die Patches automatisch (SUS oder Tivoli) am darauffolgende Wochenende verteilt.

Ciao Oliver

maxb · 23.04.2004, 14:39

mit 0-4 Wochen Verzögerung, bei den letzten mit 0 Wochen.

g17 · 23.04.2004, 15:52

Zitat:

In der wohl begründeten Annahme, dass noch nicht jeder seine Systeme auf den neuesten Patch-Level gebracht hat, tauchen nun die ersten Programme auf, mit denen die Sicherheitslöcher ausgenutzt werden können.

Die ersten sind schon am 14/15.04 aufgetaucht.
http://isc.incidents.org/

Patches so schnell als möglich, nach Alert (MLs) gilt aber auch für andere OS.

g17

jayjay · 28.04.2004, 12:26

also ich möchte hier mal schreiben, dass ich alle jene die irgendwelche sicherheitslöcher von MS ausnützen und dann so tun als täten sie das zum allgemeinwohl sozusagen um "fehler/sicherheitslücken aufzuzeigen" ziemliche a*** finde.

klar macht ms keine perfekten produkte, aber schneide ich zb. auch keine bremsschläuche von bmw an nur um zu zeigen, dass da vielleicht mal schlechteres material verwendet wurde.

_m3 · 28.04.2004, 15:07

Die Script Kiddies, die diese fertigen Exploits einsetzen, sind dieselben, die auch Mercedessterne oder Seitenspiegel abreissen. Für so was technisches wie Bremsschläuche erkennen und durchschneiden fehlt ihnen das Wissen.

Dafür gibts die BOFHs.

Potassium · 29.04.2004, 22:41

Zitat:

Original geschrieben von _m3
Die Script Kiddies, die diese fertigen Exploits einsetzen, sind dieselben, die auch Mercedessterne oder Seitenspiegel abreissen. Für so was technisches wie Bremsschläuche erkennen und durchschneiden fehlt ihnen das Wissen.

Dafür gibts die BOFHs.

zed · 30.04.2004, 09:02

@m3

der vergleich is spitze

23.04.2004, 13:58	#1
Martin Leyrer Veteran Registriert seit: 07.10.2000 Beiträge: 227	Bugs & Exploits bei Microsoft Die Microsoft Windows Security Bulletin Zusammenfassung für April 2004 lieferte einen schönen Überblick über die zuletzt reparierten Sicherheitslöcher in den Microsoft-Produkten. In der wohl begründeten Annahme, dass noch nicht jeder seine Systeme auf den neuesten Patch-Level gebracht hat, tauchen nun die ersten Programme auf, mit denen die Sicherheitslöcher ausgenutzt werden können. http://www.wcm.at/modules.php?name=N...ticle&sid=6433 ____________________________________ > ich habe schon einige Firewalls ausprobiert (Zonealarm, Norton und Jana) aber > die Tiny gefällt mir am besten. Nun meine Frage: was ist TCP und UDP und ICMP? Uebernimmt die Hausratversicherung Bissmarken in der Tastatur? -- de.comp.security.firewall, <slrna084jl.ob9.sjaenick@azathoth.jaenicke.org>

23.04.2004, 14:21	#2
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Zuhause spiel ich immer gleich ein. Im Unternehmen werden die Patches vor dem Einspielen auf einem Testsystem installiert (dort ist die meist verwendete Standardsoftware drauf). Gibt es keine Probleme, dann werden die Patches automatisch (SUS oder Tivoli) am darauffolgende Wochenende verteilt. Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

23.04.2004, 14:39	#3
maxb Großmeister Registriert seit: 06.08.2001 Ort: Wien Beiträge: 5.077 Mein Computer	mit 0-4 Wochen Verzögerung, bei den letzten mit 0 Wochen. ____________________________________ www.maxb.cc und www.bikeandbeer.info

28.04.2004, 12:26	#5
jayjay Elite Registriert seit: 15.10.2001 Beiträge: 1.271	also ich möchte hier mal schreiben, dass ich alle jene die irgendwelche sicherheitslöcher von MS ausnützen und dann so tun als täten sie das zum allgemeinwohl sozusagen um "fehler/sicherheitslücken aufzuzeigen" ziemliche a*** finde. klar macht ms keine perfekten produkte, aber schneide ich zb. auch keine bremsschläuche von bmw an nur um zu zeigen, dass da vielleicht mal schlechteres material verwendet wurde. ____________________________________ "Geschichte sind die Lügen auf die man sich geeinigt hat." Napoleon Bonaparte.

28.04.2004, 15:07	#6
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Die Script Kiddies, die diese fertigen Exploits einsetzen, sind dieselben, die auch Mercedessterne oder Seitenspiegel abreissen. Für so was technisches wie Bremsschläuche erkennen und durchschneiden fehlt ihnen das Wissen. Dafür gibts die BOFHs. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

30.04.2004, 09:02	#8
zed Inventar Registriert seit: 11.10.2000 Beiträge: 2.458	@m3 der vergleich is spitze ____________________________________ Best regards, ZeD -- \"Quis custodiet ipsos custodes?\" (Juvenal) -- \"Wer die Sicherheit der Freiheit vorzieht, ist zurecht ein Sklave.\" (Aristoteles)

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)