Microsoft: IE7-Lücke ist eigentlich ein Outlook-Express-Problem

Diskutiere Microsoft: IE7-Lücke ist eigentlich ein Outlook-Express-Problem im IT-News Forum im Bereich IT-News; Die Schadenfreude vieler Anwender und Berichterstatter über eine vermeintliche Sicherheitslücke im Internet Explorer 7 kam offenbar zu früh. Denn...
#1
Eric-Cartman

Eric-Cartman

Moderator
Threadstarter
Team
Dabei seit
22.06.2005
Beiträge
8.629
Alter
38
Ort
In Windows Nr. 10



Die Schadenfreude vieler Anwender und Berichterstatter über eine vermeintliche Sicherheitslücke im Internet Explorer 7 kam offenbar zu früh. Denn das Problem betrifft laut Microsoft nicht den Browser, sondern vielmehr Outlook Express.

Gestern wurde die englische Final-Version des Internet Explorers 7 (IE7) bereitgestellt ( wir berichteten ), nur kurze Zeit später meldeten die Sicherheits-Spezialisten von Secunia eine Sicherheitslücke, die scheinbar den neuen Browser betrifft ( wir berichteten ). Demnach könnte ein Angreifer unter Ausnutzung der Lücke an sensible Anwender-Informationen gelangen. Secunia stuft das Problem als "weniger kritisch" ein. Das Problem betrifft laut Secunia auch den IE6 und ist seit April 2006 bekannt .

Diese Nachricht war natürlich ein gefundenes Fressen, sollte der IE7 doch vor allem in Sachen Sicherheit glänzen. Doch Microsoft beeilt sich nun, seinen neuen Browser in Schutz zu nehmen. "Diese Berichte sind technisch ungenau", so Christopher Budd, Sicherheitsmanager bei Microsoft, in einem Blog-Eintrag . "Das Problem, dass in den Berichten beschrieben wird, betrifft nicht den Internet Explorer 7 (oder irgendeine andere Version)", so Budd. Eigentliche Ursache für das Problem sei vielmehr eine Komponente in Outlook Express, auf die der IE7 (wie auch der IE6) Zugriff habe. Microsoft untersuche laut Budd die Angelegenheit und werde entsprechend reagieren, sobald die Untersuchungen abgeschlossen sind.

Nun Secunia Effekthascherei vorzuwerfen, wäre aber ebenso falsch, denn offenbar hat Microsoft den Experten nach Meldung der Lücke im April dieses Jahres nicht mitgeteilt, dass das Problem nicht den Browser sondern Outlook Express betrifft. Stefano Zenero, CTO von Secure Network SRL, bringt die Sache auf den Punkt: "Sie (Secunia, Anm. d. Red.) haben es im April gemeldet. Microsoft hätte dann mit Untersuchungen beginnen und bereits mitgeteilt haben sollen, dass der Bug nicht den IE betrifft. Wie hätte Secunia das wissen sollen?"

Auf die Anfrage des IDG News Service bei Microsoft, was das Unternehmen Secunia nach der Meldung im April geantwortet hat, teilte ein Sprecher von Microsofts PR-Agentur lediglich mit, dass der Blog-Eintrag von Budd die "aktuelle und beste Information" sei, die es derzeit über die Angelegenheit gäbe.

Doch selbst wenn der IE7 in diesem Fall unschuldig ist: Fraglich bleibt, weshalb Microsoft nicht bereits auf das Problem in Outlook Express reagiert hat. Und auf die erste "richtige" Lücke im IE7 muss also noch ein wenig länger gewartet werden - abzuwarten bleibt, wie lang es dauern wird.

Quelle:IDG Magazine Verlag GmbH/PC-WELT Online

Kommentar: Jaja immer diese Voreiliigen leute! ist erst gerade raus und dann schon schlecht machen!
 
Thema:

Microsoft: IE7-Lücke ist eigentlich ein Outlook-Express-Problem

Microsoft: IE7-Lücke ist eigentlich ein Outlook-Express-Problem - Ähnliche Themen

  • Apps& Features Auswahl App nur aus Microsoft Store

    Apps& Features Auswahl App nur aus Microsoft Store: Hallo zusammen, ich wollte mir gerade etwas herunterladen, was nicht im Microsoft Store verfügbar ist. Das hat leider nicht funktioniert, da...
  • microsoft outlook aktiwieren auf meinem Pc

    microsoft outlook aktiwieren auf meinem Pc: Outlook verbinden auf meinem pc privat
  • Wie ist beim Win 10 Hochfahren und Neustart microsoft-Konto-Anmeldung zu deaktivieren?

    Wie ist beim Win 10 Hochfahren und Neustart microsoft-Konto-Anmeldung zu deaktivieren?: Hilfe! Seit ein paar Tagen muss ich neuerdings beim Hochfahren, Ruhezustand und Neustart das Microsoft-Konto-Kennwort für die Anmeldung...
  • Microsoft Authenticator App Android (Neues Handy) (SMS und Anruf kommt nicht an)

    Microsoft Authenticator App Android (Neues Handy) (SMS und Anruf kommt nicht an): Moin liebes Forum, ich hoffe ich kann hier Hilfe bekommen. Ich habe auf meinem alten Handy die Microsoft Authenticator App heruntergeladen und...
  • Microsoft-Patch für Zero-Day-Lücke in IE6 und IE7 erscheint heute

    Microsoft-Patch für Zero-Day-Lücke in IE6 und IE7 erscheint heute: Ab 19 Uhr deutscher Zeit soll der Patch verfügbar sein. Das Update schließt insgesamt zehn Schwachstellen im Microsoft-Browser. Eine davon...
  • Ähnliche Themen

    Oben