Patch für neue Word-Lücke kommt am 13. Juni

@Rikibu: Auf anderen News-Seiten habe ich gelesen, dass der Patch auch schon vor dem 13. Juni kommen kann. Sicher ist dies bislang noch nicht... http://news.thgweb.de/2006/05/22/exploit_in_word/

@megamacy: ROFL? Genau das tun sie doch.

@Bluescreen: ^^ = Ironie

@megamacy: bloß gut, dass einmal im monat patchday ist !! :-D

@swissboy: Mit einem guten Server lassen sich pro Stunden Millionen Mails verschicken... benannt mit T-Com Rechnung, Finanzamt Nachzahlung, Deutsche Bank Informationen etc. pp. sieht sie für die meisten, und auch für dich auch wie eine normale Mail da sich Absender extrem leicht fälschen lässt. Und da im Anhang nichts böses sondern nur ein Dokument ist das auch nicht geblockt wird lassen sich Millionen Anwender finden die auf diese Lücke reinfallen und betroffen sind.

@billgatesm: TÜV Experten haben getestet ,welche Viren Scanner diese Viren erkennen, das Ergebniss der TÜV Experten lässt sich übrigens als Microsoft Dokument herunterladen, hier der Link: http://www.av-test.org/index.php3?lang=de :-) Gruß, Fusselbär

@billgatesm: Richtig, und wer eine Word-Dokument öffnet, das er als E-Mail-Anhang von einem ihm unbekannten Absender bekommt, ist genau so ein Noob.

@swissboy: Wieso unbekannter Absender? Selbst ein bekannter Absender kann dich durch seine Unwissenheit mit Viren infizieren!

@Ruffus2000: ... das ist bei diesem Trojaner sehr unwahrscheinlich: "Trojans do not self-replicate. They are spread manually, often under the premise that the executable is something beneficial. Distribution channels include IRC, peer-to-peer networks, newsgroup postings, email, etc." Quelle McAfee

@OG_Skywalker2: Der Patch-Day wurde auf Wunsch von Systemadministratoren und Anwendern eingeführt und hat sich bewährt. In wirklich dringenden Fällen veröffentlicht Microsoft auch Updates ausserhalb des Patch-Days, letztes Beispiel war der Patch zur WMV-Sicherheitslücke. Dies hier ist sicherlich kein wirklich dringender Fall, z.B. von McAfee wird die Malware leidiglich mit der Risikoeinstufung "low" bewertet.

@swissboy: super sache dieser patch day..... wer ironie findet kann sie behalten..

@swissboy: Jahahaha - und das ginge nicht direkt ohne "Patch-Day"??? Welcher Administrator hat das denn gefordert? Die arbeiten doch auch jeden Tag und das wäre doch dann wohl kein Problem - oder arbeiten Administratoren nur an Patch-Tagen :-) ?

@OG_Skywalker2: Auch Administratoren arbeiten gerne rationell und dabei hilft der Patch-Day ungemein. Ausserdem können gewisse Server (und Workstations) nicht einfach nach belieben gebootet werden, durch den Patch-Day (und dessen Vorankündigung) lässt sich dies viel besser planen und auf ein Minimum beschränken. Ich erinnere mich nur ungern an die Zeiten als Windows-Updates ohne Vorwarnung einzeln veröffentlicht wurden.

@swissboy: Na dann sollte man den Patch-Day besser nur alle halbe Jahre machen - dann muss man noch weniger neu booten :-) . Sicherheitskritische Updates kommen auch so zwischendurch und andere Updates braucht ein Server doch wohl kaum - oder was soll der mit dem optionalen Schrott? Wenn ein Unternehmen - durch eine bekannte Sicherheitslücke - wichtige Daten verliert (ja ja, die sollten das natürlich immer schön sichern), hilft dem Admin das herzlich wenig, wenn es heißt "Ja aber der Patch-Day dazu kommt erst in 3 Wochen.". Na ja, aber dann hat er den Server vielleicht noch weniger neu zu booten ... weil das vielleicht nicht mehr geht :-) .

@OG_Skywalker2: Ich stimme dir hier vollkommen zu. Solche Patches müssen frei gegeben werden wenn sie da sind und nicht zum Patch-Day! @swissboy: Jeder Admin sollte in der Lage sein seine Upadates selbst zu planen (meinetwegen per Taskplaner). Nur hat das ja jetzt MS für ihn übernommen damit er rationell arbeiten kann. ... was für ein Blödsinn

@Ruffus2000: LOL, "per Taskplaner"! Am besten noch schnell am Freitagabend und hoffen das Montags noch alles läuft. :-)  Sorry, aber du und OG_Skywalker2 scheinen keine Ahnung zu haben was es heisst ein Firmennetzwerk mit sagen wird mal 1000 Clients und einem Dutzend Server zu administrieren.

@Swissboy: Die Begründung für einen "Patch Day" finde ich auch etwas merkwürdig! Es würde doch keiner einen Administrator daran hindern, die Patche erst einmal zu sammeln! Würde Microsoft die Patche also immer dann liefern, wenn sie fertig sind, dann könnte jeder Administrator seinen Patch-Tag nach Belieben selbständig planen! Die einen könnten den Tag alle paar Monate machen und andere eben alle paar Tage! Die Logik, einen bestimmten Tag vorzugeben und das auf die Wünsche von Administratoren zu schieben, verstehe ich jedenfalls irgendwie nicht!

@zqu: Sobald Sicherheitsupdates und die zugehörigen Informationen verfügbar sind steigt auch das Risiko das sie ausgenutzt werden. Dafür gibt es diverse Beispiele. Deshalb wäre das von dir vorgeschlagene Vorgehen unklug.

@swissboy: Na gut, dass Du die Ahnung hast, was es heißt ein Netzwerk mit 1000 PCs zu betreuen ... . Ruffus2000 hat jawohl mehr als Recht, wenn er sagt, dass jeder gute Admin diese Updates eh alle selber planen muss (auch, wenn er sie erst sammelt, bis er einen "günstigen" Zeitpunkt gefunden hat) - das macht er zum Patch-Day ja auch. Also ist Dein Kommentar jawohl überflüssig! Und die meisten PCs sind jawohl die zu Hause beim Privatnutzer und keine Server! Oder hast Du zu Hause sooo ein dickes Netzwerk stehen? Und der Privatnutzer sollte Updates doch wohl sofort erhalten dürfen. Wenn ich zu Hause erst ein Netzwerk (am Besten noch mit fettem Firewallserver für zig tausend Euro) habe und ne dicke Rechtevergabe erstelle, ja dann ist es mir wirklich egal, wann dieser Patch-Day wäre. Aber wie ein gutes Anti-Viren-Programm, sollte auch das Betriebssystem so aktuell wie möglich sein - und das nicht erst zu einem festen Termin im Monat. Da stimmst selbst Du mir sicher zu. Wenn es ansonsten immer noch zu schwierieg für Dich ist, gibt es hier sicher ein paar gute Administratoren, die Dir gerne zeigen, wie man sowas planen kann :-) .

@swissboy: Der Patchday wurde nie von Adminstratoren gefordert. Dies ist eine Ausrede von Microsoft. Administratoren sammeln so oder so Patches und machen dann ihren eigenen Patchday. Durch die Handlungsweise kommt es zu extremen Verzögerungen in der Fehlerbehebung. Der Patchday ist ein extrem unsichereres System. RedHat bringt immer Updates wenn sie benötigt werden... und komisch... nie hat sich ein Admin deswegen beschwert... die Arbeit ist in Minuten erledigt und die Systeme nach Minuten up2date. Komisch... bei anderen funktioniert es und beim Weltmarktführer, Internet und Sicherheiterfinder Microsoft nicht? Es ist nur eine Ausrede weil man zu faul ist sofort zu reagieren.

@swissboy: Du wiedersprichst dir selber. Auf der einen Seite setzt du dich für den MS Patchday ein und auf der anderen sagst du "Sobald Sicherheitsupdates und die zugehörigen Informationen verfügbar sind steigt auch das Risiko das sie ausgenutzt werden." Nur hindert der Patchday jeden daran zeitnah das Risiko zu mindern. Ich möchte dich sehen wenn du 1000 Clients erst nach 3 Wochen patchen kannst und solange eine Horde BWLer auf alles klickt was nicht niet&nagelfast ist. :) ....