Gefaehrlicher Windows-Fehler

["B. Eversberg" <EV _at__ buch.biblio.etc.tu-bs.de>]

Einigen ist es sicher laengst bekannt:

"Moeglicherweise der gefaehrlichste Windows-Fehler", laut  System 
Administration, Networking, and Security Institute (SANS), 
bekanntgegeben am 17.6. :

   http://www.sans.org/newlook/resources/win_flaw.htm
   
Der Fehler erlaubt die Programmierung eines Virus, der sogar 
schon ohne Oeffnung eines Mail-Attachments aktiv wird, also noch viel
gefaehrlicher als "Love-Letter". Bisher zwar noch nicht ausgenutzt,
das koennte jedoch jeden Moment passieren.
Der Fehler hat mit ActiveX zu tun. Das sind Softwarebausteine, die in
allen Microsoft-Produkten vorkommen, natuerlich auch in Outlook.
(Das Bundesamt fuer Sicherheit in der Informationstechnik warnt seit 
langem vor Anwendungen, die ActiveX einsetzen.)

An der o.a. Adresse findet man, was zur Absicherung getan werden kann 
und was M$ inzwischen getan hat.

Die einfachste Massnahme wird nicht erwaehnt: Outlook meiden, 
jedenfalls bis zum Beweis, dass es ungefaehrlich ist. (und genauso 
andere Mailprogramme, die auf ActiveX zurueckgreifen)

MfG B.E.



Bernhard Eversberg
Universitaetsbibliothek, Postf. 3329, 
D-38023 Braunschweig, Germany
Tel.  +49 531 391-5026 , -5011 , FAX  -5836
e-mail  B.Eversberg _at__ tu-bs.de