[Erledigt] Achtung: (ungepatchte) Sicherheitslücke in IE 7- 9 unter XP+Win7

[MarcusAgrippa]

Betrifft offenbar XP + Windows 7:

"Angreifer nutzen ungepatchte Internet-Explorer-Lücke aus"

Quelle:

Heise http://www.heise.de/newsticker/meld...hte-Internet-Explorer-Luecke-aus-1709371.html

[daraus: "Bislang haben es die Angreifer ausschließlich auf die IE-Versionen 7 und 8 unter Windows XP abgesehen. Ob der Exploit auch in Verbindungen mit anderen Software-Konstellationen zündet, ist noch unklar."]

...und Microsoft schweigt - mal wieder - dazu...

[EDIT: Auf Spiegel online: Bundesamt erweitert die Warnung auf Windows 7:

"Bundesamt warnt vor Nutzung von Internet Explorer"

http://www.spiegel.de/netzwelt/web/bundesamt-warnt-vor-internet-explorer-a-856385.html]

[Update: 18.09.12 http://www.heise.de/newsticker/meldung/Microsoft-und-BSI-warnen-vor-IE-Nutzung-1709711.html

daraus: "[Die Sicherheitslücke] betrifft den Internet Explorer 6 bis 9 unter allen Windows-Versionen, wie Microsoft in der Nacht von Montag auf Dienstag in einem Security Advisory bekanntgegeben hat. Die mit Windows 8 vorinstallierte IE-Version 10 ist nicht anfällig." ]

[Update 20.09.: "Microsoft flickt kritische Internet-Explorer-Lücke" http://www.heise.de/newsticker/meld...itische-Internet-Explorer-Luecke-1711931.html

daraus: "Den endgültigen Patch will das Unternehmen ab dem morgigen Freitag über Windows Update verteilen, wie es in seinem Sicherheitsblog angekündigt hat." (Hervorh. v. mir)]


Erledigt mit Windows Update (Notfall Update ausser der Reihe)
http://technet.microsoft.com/en-us/security/bulletin/ms12-063



http://technet.microsoft.com/en-us/s...letin/ms12-063

 

[blafoo]

Was sollen die sagen?!

Die Software ist jahrzehnte alt ... Die sagen: nutzt kein XP mehr.

Meinste da kommt noch was?

 

[ahebich]

Guten Abend,

also nur unter WindowsXP und 7 ... und ich nutze Vista, cool!

 

[ThinkBrett]

Guten Abend,

also nur unter WindowsXP und 7 ... und ich nutze Vista, cool!

Hmmm...ich schätze mal dass sowohl die Urheber der Meldung, wie auch der TE Vista schlichtweg vergessen haben

Ich verstehe aber auch nicht, warum diese Meldungen dauernd sensationsgeladen hier verbreitet werden. Wer sich dafür interessiert wird sich selbst bei Heise & Co. kundig machen.

Just my 2 cents...

 

[MarcusAgrippa]

Ich verstehe aber auch nicht, warum diese Meldungen dauernd sensationsgeladen hier verbreitet werden. Wer sich dafür interessiert wird sich selbst bei Heise & Co. kundig machen.

Einfach, weil viele - ganz offensichtlich - nicht, oder nicht so oft, bei Heise vorbeigucken. Wobei die Spiegelmeldung weiter geht als Heise

 

[caputo]

...und Microsoft schweigt - mal wieder - dazu...

Der Blog Post vom Exploit-Entdecker ist 23 Stunden alt. Was sollte Microsoft denn deiner Meinung nach bis jetzt gesagt haben?

 

[MarcusAgrippa]

Selbst warnen?!

 

[Quizmasterlex]

Selbst warnen?!

und wenns ne Ente ist?

 

[MarcusAgrippa]

und wenns ne Ente ist?

...hast du dazu Elemente? Dann bitte her damit!

 

[Quizmasterlex]

...hast du dazu Elemente? Dann bitte her damit!

warum so fordernd? Sehe die Sache nicht so verbissen. Jedes (Computer-)System hat Fehler und Lücken. Man kann versuchen die Auswirkungen zu verringern, aber die Ursache kann man nicht beheben.

 

[MarcusAgrippa]

Update: http://www.heise.de/newsticker/meldu...g-1709711.html

daraus: "[Die Sicherheitslücke] betrifft den Internet Explorer 6 bis 9 unter allen Windows-Versionen, wie Microsoft in der Nacht von Montag auf Dienstag in einem Security Advisory bekanntgegeben hat. Die mit Windows 8 vorinstallierte IE-Version 10 ist nicht anfällig."

 

[caputo]

Update: http://www.heise.de/newsticker/meldu...g-1709711.html

daraus: "[Die Sicherheitslücke] betrifft den Internet Explorer 6 bis 9 unter allen Windows-Versionen, wie Microsoft in der Nacht von Montag auf Dienstag in einem Security Advisory bekanntgegeben hat. Die mit Windows 8 vorinstallierte IE-Version 10 ist nicht anfällig."

Also haben sie innerhalb von ca. 24h nach dem ersten Blog Post des Entdeckers den Fehler analysiert, auf anderen Betriebssystem- / IE-Kombinationen überprüft und dann eine eigene Warnung herausgegeben. Bist Du jetzt zufrieden?

 

[MarcusAgrippa]

@ahebich: mit Vista bist du also nicht aus dem Schneider

 

[Quizmasterlex]

immer diese Medienwirksamen Sicherheitslücken, da habe ich ja nochmal Glück gehabt :thumbup:

 

[caputo]

immer diese Medienwirksamen Sicherheitslücken, da habe ich ja nochmal Glück gehabt :thumbup:

Bist Du Dir da als Android-User so sicher? http://www.networkworld.com/news/2012/091412-over-half-of-android-devices-262478.html

 

[Quizmasterlex]

Also ich würde jetzt nicht networkworld.com mit Tagesschau.de und Microsoft vergleichen, allerdings sind die Daten (zumindest) auf meinem Telefon weniger sensibel. Ansonsten verweise ich auf http://thinkpad-forum.de/threads/145422-Achtung-ungepatchte-Sicherheitsl%C3%BCcke-in-IE-7-9-unter-XP-Win7?p=1451575&viewfull=1#post1451575

 

[KalvinKlein]

Schutz für Internet Explorer steht bereit Fix-It

 

[MarcusAgrippa]

"Den endgültigen Patch will das Unternehmen ab dem morgigen Freitag über Windows Update verteilen, wie es in seinem Sicherheitsblog angekündigt hat." (Hervorheb. von mir)

Quelle: http://www.heise.de/newsticker/meld...itische-Internet-Explorer-Luecke-1711931.html

 

[KalvinKlein]

Erledigt mit Windows Update (Notfall Update ausser der Reihe)
http://technet.microsoft.com/en-us/security/bulletin/ms12-063