Windows-Quellcode: Erste Sicherheitslücke entdeckt

@Stulle:
Abstürze durch Bitmap-Dateien ?? Wo soll das noch hinführen...
Was die 2er UPs von WF angeht: Die Patches die jetzt erscheinen, sollten
ja laut Definition nicht mehr im SP2 dabei sein - Deadline war ja November 2003.
Aber ob das im Einzelfall für jeden Patch zutreffen wird, das wage ich auch mal
zu bezweifeln. Microsoft hat den richtigen Termin für das SP2 schon längst
verschlafen. Und das gilt nicht erst seit diesem Quellcode-Leak. Wenn es im
Sommer erscheint, ist es wahrscheinlich sowieso schon veraltet. Aber sie könnten
ja weitermachen.

@hardstyler: So schlimm ist es noch nicht. 2% vielleicht vom Win2k/SP1. Soviel
ist das noch nicht. Nur: es sind sicherheitsrelevante Teilbereiche dabei gewesen.
Das ist das eigentliche Problem. Quellcode-Leaks gab es auch schon vor diesem
letzten Donnerstag.

@RangeMethod: Das war nicht das Erste. Gab ja schon vorher was.
Und: War 2003 nicht eh das Schlimmste Jahr was Würmer & Exploits anging ?
Das ging anscheinend auch ohne Quellcode-Leak. Deswegen: System immer
auf dem letzten Patch-Stand halten. Das ist das mindeste was man momentan
tun sollte. Ach ja: den IE + OE kicken...

@The_Jackal: Das war eine der Andeutungen von MS. Weil sie es nicht zugeben
wollten :-)
Da kommt noch was auf uns zu - das steht schon mal fest. Der Internet Explorer
hat ausgedient. Und das nicht erst seit diesem Leak. Aber jetzt kann man ihn
nicht mal mehr für "vertrauenswürdige" Web-Seiten gebrauchen. Auch unser
aller Liebling, das RPC-Subsystem war mit von der Partie. Blaster lässt grüßen...

Hmmm... So langsam hab ich das Gefühl das MS denn Quellcode selbst veröffentlicht hat... Ist doch schon irgenwie komisch das wenn nur schon Teile des Sourcecodes im Netz auftauchen grad die Internet-Teile Hauptbestandteile davon sind. Tja und MS schein ja auch noch keine große Hetzjegt begonnen zu haben. Des weiteren wollen die doch grad groß Bugfixing machen. Tja, und was kann da billiger sein als zig tausend OS-Entwickler die den Quellcode nach Bugs absuchen und diese veröffentlichen ? Die im Vergleich dazu wenigen hochbezahlten MS-Entwickler würden das doch nicht in angemessener Zeit schaffen.

Greets
Freeman

Antwort auf den Kommentar von AnnaFan
Ich stimme dir zu. Mich interessiert aber auch das ganze Windows-Sicherheitslücken-Rumgezote überhaupt nicht. Seit dem ich einen Pc hab, nutze ich Windows und niemals hat jemand bei mir "beliebigen Code" ausgeführt und ich kenn auch keinen bei dem es so war. Am besten man lässt solche Nachrichten einfach weg und gibt den Patch einfach frei. Man muss ja nich die Welt künstlich verrückt machen, nur weil ein paar Freaks es schaffen könnten (meist nur theoretisch) ein Programm, oder einen Rechner "abzuschiessen".

@Luzifer: Sorry, aber vergiss es :-) Microsoft macht durch sowas bestimmt
keine Werbung für sich, oder eines seiner kommenden Betriebssysteme.
Zumal sich die fundamentalen Bestandteile so schnell auch nicht ändern
werden - besser gesagt können. Sonst wäre die Softwarekompatibilität nicht
mehr gegeben. Und die ist immer noch eine heilige Kuh bei MS. Wenn ein zu
hoher Anteil an Programmen nicht mehr laufen würde, würde auch die Windows
Basis zunehmend in Frage gestellt. Die Systeme sind immer weiter hochgezüchtet
worden, aber ein großer Teil der Schnittstellen und Automatismen funktioniert heute noch genauso wie früher - nämlich sicherheitstechnisch miserabel.
Und ob die "6." (naja, eigentlich dann erst 4.) NT-Generation da Besserung bietet, das muß erst noch bewiesen werden.

Antwort für Meltdown84: Ok, eine gute Erklährung!! Du hast recht, ein wirklich neues Windows gab es nie, auch wenn es uns MS so verkaufen wollte. Aber wenn es wirklich so schlimm kommt mit dem Quellcode, was dann? Alles wieder von vorne, Windows 1.0? Wenn mir jemand das Türschloss kopiert und ich es nicht wechseln kann, was dann? Umziehen in eine andere Wohnung? (symbolisch) Was würdest du an MS ihrer Stelle machen? Danke für eine Idee....

@Luzifer: Was ich tun würde, wenn ich MS wäre ? Tja, gute Frage. Gemeine Frage -
denn ich hätte vorher schon versucht dem vorzubeugen. Mit einigen Vorgehensweisen
von MS bin ich nämlich absolut nicht einverstanden. Und werde es auch in Zukunft
nicht sein, wenn das so weiter geht. (Ich bin XP Pro-User, nur als Erinnerung!)
Aber so wie es jetzt aussieht, kann man die Sache nur beobachten - und hoffen
das die Exploit-Welle nicht allzu stark ausfällt. Evtl. ist das auch eine Chance -
vielleicht begreifen sie jetzt endlich das einige Teilsysteme stärker überarbeitet
werden müssen, als es bis jetzt der Fall war. Der berüchtigte Tritt eben...

@iNsuRRecTiON: einige der Dateien sollen auch Fakes gewesen sein.
Darunter war auch ein Linux-System... :-)

stell dir vor, du schreibst ein Buch und jede Seite wird Tag für Tag von vielen Menschen Korrektur gelesen, sodaß du wärend des schreibens verbessern kannst... dann schreibst du ein zweites Buch, welches keiner Korrektur lesen darf... jetzt veröffentlichst du beide Bücher... In welchem Buch sind wohl mehr Fehler? Und jetzt mach wenigstens diesen winzigen Schritt noch und übertrage es selber auf Sourcecode.... Windows als Open Source wäre ne Klasse Sache, aber sowas wäre, wenn überhaupt, nur in winzigen Schritten möglich!