OpenSource-Patch für den Internet Explorer gefixt

Hast es wohl etwas falsch verstanden... Dieser Patch hier hatte in der alten Version eine _zusätzliche_ Sicherheitslücke reingebracht, und die wurde jtzt beseitigt. Und so wie die Code im Groben aussieht, würde ich sagen, dass man ihn jetzt auch installieren sollte. Leider ist der Patch so designt, dass er wirklich nur den IE schützt - nicht aber Drittprogramme, die den IE als Engine nutzen. Jetzt fehlen nur noch Patches für die anderen 78 Lücken ^_^

Einige werden wohl nie geschlossen werden.

Ach die über 50 XSS-Lücken, mit denen man beliebige .TXT-Dateien von der Platte lesen kann, sind Gewohnheitssache. Einfach nix wichtiges als .TXT abspeicher :-) Aber warum musstest wir bis Apirl diesen jahres warten, bis MS die 2 Jahre alte DSO-Lücke geschlossen hat? Und warum hat's dann bis Novermber gedauert, bis sie es geschafft haben? Und die ShellExecute-Lücke... seit zwei Jahren intern bekannt, seit April öffentlich bekannt, und MS meint, sie wollen sie gar nicht fixen... oder dass im Dezember keine Patches nötig wären - dabei stehen sogar noch einige Lücken vom August offen. IE = kannste vergessen!

nur schade das ich auf meinem pc nicht mozilla firebird gestartet bekomme, das normale mozilla läuft hingegen. komisch

mozilla firebird bekomme ich nicht gestartet, so ist es richtig

Microsoft wollte eigentlich schon bei WinXP auf die oft gewünschtesten Sachen eingehen. Und was kam? Nein, immer noch per Default aller möglicher Mist eingeschaltetm per default spy Win wie blöde, Beenden ist immer noch unter Start zu finden, und eine Deinstallationsoption für Windows gibt's immer noch nicht. Das mit dem IE versuche ich gar nicht mehr - hast du mal gehört, wie extrem arrogant sich die Microsoft-Leute über die ShellExecute-Lücke geäußert haben? Im April wird die Lücke öffentlich bekannt. Im Mai vermeldet SecurityFocus, dass sie die Lücke schon seit Dezember kennen und mit Microsoft darüber disput gehalten haben. Im Juli bringt Microsoft ein Bulletin raus, behauptet, dass die Lücke nur in Win2K vorhanden wäre und im SP4 gefixt sei. Im August meldet SecurityFocus, dass es der Fix aus dem SP4 nicht bringt. Im September dann meint Microsoft nur lapidar, ihnen wäre die Lücke schon seit 2 Jahren bekannt. Mal 'nen Fix für diese absolut sicherheitskritische, leicht ausnutzbare (sogar mit dem IE und Active Scripting) und seit langem öffenltich bekannte Lücken rausbringen? Nein... Bulletin ändern? Nein... Infos rausbringen, wie man sich dagegen schützen kann? Nein... Und dann schreiben sie den Fix nur für Win2K3 und hauen in in's Beta-SP1 ab Build 1039... Und wieso soll ich bitte schön _Geld_ für den Beta-Tests eines Produktes rausbringen, bei dem Microsoft ganz gewiss auch nicht auf die Probleme reagiert?

Antwort auf den Kommentar von iNsuRRecTiON Ich frag mich wo du entsprungen bist... :-)

Nein, ich rede ja nur von den bereits öffentlich bekannten Lücken... wieviel nichtveröffentlichte Lücken Microsoft noch kennt, vermag ich nicht mal abzuschätzen...