Microsoft: Sicherheitsleck-Exploits kommen erst nach Erscheinen eines Patches In einem Interview mit der britischen BBC erklärte ein Microsoft-Mitarbeiter, dass so genannte Exploits zur Ausnutzung von Sicherheitslücken erst erscheinen würden, nachdem Microsoft entsprechende Patches veröffentlicht habe. Das suggeriert, dass nicht bereinigte Sicherheitslücken in Software-Produkten kein Risiko darstellen, so lange kein Patch erhältlich ist. Sicherheitsexperten bezweifeln diese Aussage."

Microsoft verharmlost Gefahr von offenen Sicherheitslücken - Golem.de

AOL -Zugang ohne das grosse AOL-Paket

--kleine Anleitung, wie man unter XP ohne das AOL -Paket ins Internet kommt--

Start->Systemsteuerung->Netzwerkverbindung->Assistent für neue Verbindungen

erster Punkt ⇒ weiter

zweiter Punkt ⇒ Verbindung mit dem Internet herstellen, auswählen

...Weiterlesen 'AOL -Zugang ohne Klimbim'

ICQ-Server blocken Bizex-Wurm

MyDoom.F löscht Dateien und attackiert RIAA: "MyDoom.F löscht Dateien und attackiert RIAA Die Antiviren-Experten warnen vor einer neuen und mittlerweile sechsten Variante des Mydoom-Wurms. Der Wurm 'MyDoom.F' ist Ende letzter Woche das erste Mal gesichtet worden. Er hat sich zwar noch nicht so weit verbreitet, wie die ersten Varianten des Wurms, dafür richtet 'MyDoom.F' mehr Schaden an."

heise Security - News - Auch Wurm NetSky mutiert: "Auch Wurm NetSky mutiert Nachdem nun schon der Wurm MyDoom bis zur F-Variante mutiert ist, warnen die Hersteller von Antivirensoftware vor der C-Variante des NetSky-Wurms, auch bekannt als Moodown. Anders als noch im letzten Jahr geben die Hersteller mittlerweile fast täglich neue Warnungen vor Wurm-Ausbrüchen heraus. Allerdings ist trotzdem wohl nicht damit zu rechnen, dass der morgendliche Schädlingsbericht einen ähnlichen Stellenwert einnehmen wird wie der Wetterbericht."

heise online: Schwachstelle in Windows Explorer unter XP: "Schwachstelle in Windows Explorer unter XP Einem Posting auf Bugtraq zufolge sollen manipulierte Grafiken im EMF-Format (Enhanced Metafile) einen Heap Overflow im Windows Explorer unter XP provozieren, der in der Folge abstürzt. Potenziell kann ein Angreifer damit auch beliebigen Code auf das System schreiben und mit den Rechten des angemeldeten Benutzers ausführen. Der Fehler tritt sowohl bei der Vorschau in der Miniaturansicht auf -- wenn der Explorer die Grafik in einem Verzeichnis darstellt -- als auch bei der normalen Vorschau, etwa über die rechte Maustaste."

Bericht: Hausdurchsuchung bei Microsoft Japan - Golem.de: "Microsoft soll japanisches Wettbewerbsrecht verletzt haben Die japanische Wettbewerbsaufsicht verdächtigt Microsoft, gegen Wettbewerbsrecht versto�?en zu haben. Der Softwarehersteller soll japanischen PC-Herstellern sehr restriktive Konditionen aufgezwungen haben, wollten diese ihre Systeme mit Windows XP ausstatten, das berichten unter anderem die Financial Times, AP und Bloomberg. Die Geschäftsräume von Microsoft in Tokio wurden in diesem Zusammenhang durchsucht."

heise online: Bill Gates verspricht Besserung bei Sicherheit in Windows: "Bill Gates verspricht Besserung bei Sicherheit in Windows Es geht voran, aber nur in kleinen Schritten: Diesen Eindruck bekamen die Zuhörer beim Sicherheitskongress von RSA Security durch Bill Gates' Keynote über die Sicherheitsinitiativen Microsofts. Der Chief Software Architect von Microsoft beteuerte einmal mehr, dass sich sein Konzern intensiv bemühe, das sicherheitsanfällige Windows-System endlich robuster gegenüber Virenattacken und anderen Einbrüchen zu machen. Die weitaus größte Teil des sechs Milliarden schweren Forschungsbudgets sei der Sicherheit der Software-Systeme gewidmet."

heise online: Sendmail will auch mit Yahoo Spam bekämpfen: "Sendmail will auch mit Yahoo Spam bekämpfen Sendmail, Anbieter von E-Mail-Systemen, will noch in diesem Monat zusammen mit Yahoo die kryptographische Authentifizierung DomainKeys testen. Sobald die Testphase abgeschlossen ist, planen Sendmail, Yahoo und weitere Unternehmen, ein Open-Source-Paket zu entwickeln, das es E-Mail-Systemen ermöglichen soll, die DomainKeys-Informationen zu verwenden. Außerdem will Sendmail Microsofts Caller ID unterstützen, um die Verbreitung von Techniken gegen Spam und E-Mail-Adressenmissbrauch im kommerziellen Bereich und in der Open-Source-Gemeinde zu beschleunigen."

Microsoft: Caller ID gegen Spam: "Microsoft: Caller ID gegen Spam Microsoft will eigenen Anti-Spam-Standard durchsetzen"