Sicherheits-Update für IE

[Dawnrazor]

Microsoft hat ein neues Sicherheits-Update für den IE herausgebracht:

Read This First

The "11 February 2002 Cumulative Patch for Internet Explorer" update eliminates all known security vulnerabilities affecting Internet Explorer 6, as well as six new vulnerabilities, and is discussed in Microsoft Security Bulletin MS02-005. Download now to protect your computer from these vulnerabilities, the most serious of which could allow an attacker to run code on your computer.

http://www.microsoft.com/windows/ie/downloads/critical/q316059/default.asp

[plasir]

12.02.2002 11:47 Uhr
Neuer Explorer-Patch löst Verwirrung aus
Bereits letzte Woche hatte Microsoft einen sogenanntes 'critical Update' für den Internet Explorer veröffentlicht. Genau zwei Stunden später verschwand dieser Patch spurlos. Nun erschien ein erweiterter Patch im Internet.
Der Patch namens 'Cumulative Patch' soll nun sechs bekannte Sicherheitslöcher im Explorer schließen (SN berichtet). Microsoft geht sogar so weit und sagt, dass mit diesem Patch alle erdenklichen und bekannten Löcher gestopft werden würden.
Doch das E-zine 'Newsbyte' wiederspricht Microsoft. Ganze drei Löcher im Explorer wurden ausgelassen. User der Mailing- List von Bugtraq bezeichnen den Umgang Microsofts mit Sicherheitslücken als 'verwirrend'.

[Dawnrazor]

Der Artikel dazu bei Heise war auch ziemlich kritisch. Vielleicht sollte man doch besser warten, ob's nicht bald eine neue Version des Patches gibt, die auch wirklich alle bekannten Scheunentore schließt. Das größte Problem kann man damit eh kaum beheben, das sitzt nämlich vor dem PC.

[plasir]

:lol