Ich sehe da irgendwie kein Sicherheitsrisiko NUR bei dem in Vista integriertem Programm. Es is ja hier vorausgesetzt das eine Schaden verursachende Datei schon auf dem PC liegt. Wenn die datei auf einem Server im Internet liegt muss die Ausführung immer noch bestätigt werden. Genau so ist es mit einer Anlage in der Email. Das is doch bei jedem Email-Programm so.

Eine weitere Meldung, die nur aufzeigt, dass die Qualität zu gunsten der Panikmache verlässigt wird. Täglich kräht irgendein Hersteller nach SICHERHEITSLÜCKEN und die Einzigen, die bisher wirklich was gezeigt haben, sind die Jungs & MÄDELS von Kaspersky, die ihren Kernenhack aber auch selber als sehr unwahrscheinlich gekennzeichnet haben, weil es einfach zu kompliziert und langwierig ist. In dem Sinne, who cares!

@GRAMMATIK FEHLER INSPECTOR ADMIN >>> CHEFE! "Empfang und Versand von E-Mail-Nachrichten und Windows Vista dar." Ja, is klar... erst über Raubkopien klagen und dann sowas... Ihr Schlingel!!!!

Ich weiss schon, warum ich nur noch Webmailer verwende. Hat mehrere Vorteile, wie zum Beispiel, dass ich die Mails ohne irgendwas einzustellen direkt von überall abrufen und verwalten kann. Crazy Outlook-Geönd da.. pfft :-)

Wieder eine Episode von Hacking leicht gemacht! Wir erklären ihnen wie es geht... [ironie]

Moment mal, die News ist nicht ganz vollständig. Es muss zusätzlich ein Ordner mit dem gleichen Namen der ausführbaren Datei in genau dem Verzeichnis vorhanden sein. Parameter können auch nicht übergeben werden.

Die Lücke ist momentan so noch nicht sicherheitskritisch weil erstens kann kein Programm mit administrativen Rechten ausgeführt werden und zweitens kann an das geöffnete Programme keine Parameter übergeben werden , im jetzigen Zustand wäre das nur ein Hoax . Seid mal erlich es wird doch meistens nur übertrieben weil da Microsoft Windows drübersteht.

Seit jehren redet man sich den Mund fusselig das OE ein einziges Sicherheitsrisiko ist und kaum haben die Spacken Vista nutzen sie den Schrott wieder. Bei uns in der Firma ist die Nutzung von OE bzw Windows Mail sowie IE6/7 verboten, und damit fahren wir hier sehr gut

Ich wollte eigentlich nur sagen das Vista nicht ausgereift ist und auch wenn ihr bis jetzt vielleicht keine Fehler so entdeckt habt, doch die Fehler da sind und erst in ein Paar Jahren das vollkommen ausgereift ist. Auserdem mit den Betriebssystemen ist Linux immer noch am Besten!

Was auf den ersten Blick bedenklich anmutet, entpuppt sich bei genauerem Hinsehen allerdings mehr als "merkwürdiges Programmverhalten" denn als ernsthaftes Sicherheitsrisiko: Existiert in einem Verzeichnis ein Unterordner, der den gleichen Namen trägt wie eine ausführbare Datei im gleichen Pfad, so lässt ein Link auf diesen Unterordner das entsprechende Programm starten. Die Gefahr die davon ausgeht, ist gleich Null: Zunächst müsste ein Angreifer das Programm und den Ordner auf die Festplatte seines Opfers bringen. Dann müsste er den Anwender dazu veranlassen, etwas zu tun, was man ohnehin niemals tun sollte: Einen Link in einer E-Mail anklicken, von dem er nicht weiß, was sich dahinter verbirgt. Und last not least dürfte dann die Benutzerkontensteuerung anspringen und den Anwender zur Bestätigung auffordern, sofern das Programm Änderungen am System vornehmen möchte. Es ist wichtig, über Sicherheitslücken kritisch zu berichten und die Anwender dafür zu sensibilisieren. Aber genau so wenig, wie man den Sicherheitsbeteuerungen von Microsoft blind vertrauen sollte, sollte man offenbar harmlose "Macken" eines Programms zu einem Risiko aufbauschen. Sonst droht die Gefahr, dass der Anwender gelangweilt reagiert, wenn über eine wirklich ernsthafte Lücke berichtet wird.