Sicherheitshinweis: Internet Explorer nicht mehr benutzen

***Bernd Glasstetter*** · 16.12.2008, 23:20

Das Bundesamt für Sicherheit in der Informationstechnik warnt derzeit vor der Benutzung des Internet Explorers. Siehe dazu den sehr informativen Artikel auf Spiegel Online:

http://www.spiegel.de/netzwelt/web/0...596687,00.html

und bei Heise Online:

http://www.heise.de/security/Zero-Da...meldung/120298

Das ist Grund genug für uns auch auf diese Sicherheitslücke hinzuweisen und unsere Benutzer dazu zu raten den Microsoft Internet Explorer derzeit nicht zu benutzen.

Wichtig ist auch, dass es diverse Browser gibt, die auf der MSIE-Technologie aufbauen. T-Online und AOL gehören dazu. Und die werden davon auch betroffen sein.

Alternativen:

Von Chrome von Google rate ich persönlich aufgrund von Datenschutzbedenken deutlich ab. Und Safari von Apple nervt mich persönlich mit einer Auto-Update-Routine, die sich einfach nicht aus dem Arbeitsspeicher entfernen lässt und sich damit wie eine Malware verhält. Also das ist auch nicht das Wahre.

Wenn da Microsoft nicht schnell reagiert, könnte das sehr schnell zum Boomerang werden. Denn so eine gewaltige Lücke ist in Geschäftsnetzwerken eine Katastrophe. Retten kann Microsoft vielleicht noch, dass wir bald Weihnachtsferien haben...

**mschweiz** · 17.12.2008, 09:16

Oder zumindest im IE die Sicherheitsstufe für "Internet" auf hoch setzen, wodurch Java Script deaktiviert wird. Nachteil: Viele Seiten sind dann nur noch eingeschränkt nutzbar. Betroffen sind übrigens alle (relevanten) Versionen.

**mschweiz** · 17.12.2008, 09:52

Update: Microsoft kündigt an, heute gegen 19:00 mitteleuropäische Zeit für die verschiedenen IE-Versionen Patche bereitzustellen.

***Bernd Glasstetter*** · 17.12.2008, 12:14

Zitat von mschweiz

Oder zumindest im IE die Sicherheitsstufe für "Internet" auf hoch setzen, wodurch Java Script deaktiviert wird. Nachteil: Viele Seiten sind dann nur noch eingeschränkt nutzbar. Betroffen sind übrigens alle (relevanten) Versionen.

Was aber nichts nutzt, da das Problem nicht im Javascript-Bereich zu suchen ist. Es nützt ja noch nicht einmal der Protected Mode des MSIE 7.

**mschweiz** · 17.12.2008, 12:25

Hat das BSI da mit seiner Empfehlung geschlampt, oder ist die Idee an für sich richtig, nur die Begründung falsch, oder liegst du vielleicht falsch

***Bernd Glasstetter*** · 17.12.2008, 12:52

Spiegel Online schreibt:

Eine Lösung für das Problem ist allerdings bisher nicht in Sicht. Microsoft selbst gibt in seinem sogenannten Security Advisory zwar einige Hinweise, wie man mögliche Attacken zumindest abmildern kann, die dürften für Normal-Surfer aber nur schwerlich nachvollziehbar sein. Vor allem aber haben alle Microsoft-Tipps den einen großen Nachteil, dass sie das Problem nicht wirklich lösen, sondern nur dessen Auswirkungen schmälern.

**djducky** · 17.12.2008, 15:24

Im Grunde kann man Microsoft für diese Sicherheitslücke dankbar sein. Jetzt kriegen viele umstiegsfaule User endlich den überzeugendsten Grund, auf einen besseren Browser umzusteigen.

***Bernd Glasstetter*** · 17.12.2008, 15:34

Zitat von djducky

Im Grunde kann man Microsoft für diese Sicherheitslücke dankbar sein. Jetzt kriegen viele umstiegsfaule User endlich den überzeugendsten Grund, auf einen besseren Browser umzusteigen.

Wenn sie nicht schnell reagieren... Und nur dann...

Angeblich soll es schon einen Patch geben, aber da dies durch die Blöd verbreitet wird:

http://www.bild.de/BILD/digital/tech...dsoftware.html

Und ich beim Neustart des MSIE kein Update bekommen habe, glaube ich es derzeit nicht.

Edit: Aha, bei Heise steht doch was:
http://www.heise.de/security/Extra-P...meldung/120552

Edit 2: Jetzt ist das Update da, aber nicht beim Öffnen des MSIE, womit mal wieder die "Kompetenz" bei der Blöd bewiesen ist. Man muss ein Windows Update machen, dort das ist das Update dann als Wichtig gekennzeichnet.

**Ringmeister** · 17.12.2008, 22:14

Danke für den Hinweis, Bernd, ich habe das Update gleich runtergeladen und installiert.

Aber wieso kommt sowas nicht automatisch, wenn die Update-Einstellung dementsprechend ist?

Gruß
Rainer

***Bernd Glasstetter*** · 18.12.2008, 07:49

@Ringmeister: Da das Update als "Wichtig" gekennzeichnet ist, würde ich sagen, dass es auch automatisch kommen sollte. Aber halt nicht beim Öffnen des MSIE. Das war die Ente in der Bild.

**Geier** · 18.12.2008, 09:44

Ich hab den Explorer mittlerweile deinstalliert, irgendwie verkraftet mein Rechner keine Mikrosoft-Updates mehr.

**Ringmeister** · 18.12.2008, 09:48

Zitat von Bernd Glasstetter

@Ringmeister: Da das Update als "Wichtig" gekennzeichnet ist, würde ich sagen, dass es auch automatisch kommen sollte. Aber halt nicht beim Öffnen des MSIE. Das war die Ente in der Bild.

Lt. Windows-Sicherheitscenter werden die Updates normalerweise automatisch runtergeladen und ich werde nur noch gefragt, ob ich installieren will. Das ist bei diesem Update nicht passiert, obwohl mein Rechner gestern stundenlang online war; vielleicht waren auch die MS-Server überlastet?

***Bernd Glasstetter*** · 18.12.2008, 11:40

@Geier: Finde ich sehr vernünftig.

@Ringmeister: Kann durchaus sein, dass die Server überlastet waren.

Übrigens, da ich gerade ein automatisches Update beim Firefox reinbekommen habe und dort darauf hingewiesen wird, schaut Euch mal diese Seite an:
http://www.mozilla-europe.org/de/firefox/security/

**Aethratas** · 18.12.2008, 14:14

Firefox ist finde ich der beste Browser der gerade auf dem Markt ist. Das erste was ich mache wenn ich nen neuen Rechner hab ist den IE zu löschen, Firefox gibt einfach mehr her. Und jetz fühl ich mich bestätigt, den Firefox zu nutzen

Kann ihn jedenfalls nur empfehlen

**Schwarze Katze** · 18.12.2008, 16:15

*tss* Dabei hat sich der Firefox doch gerade erst den Titel "unsicherster Browser in 2007" verdient.

**mschweiz** · 18.12.2008, 16:24

[quote]Das aber nichts nutzt, da das Problem nicht im Javascript-Bereich zu suchen ist. Es nützt ja noch nicht einmal der Protected Mode des MSIE 7.[/quote}

Ja, das sollte wohl imho nur die Folgen (Nachladen von Schadcode) etwas aushebeln, den eigentlichen "Bösewicht" hat man sich zu diesem Zeitpunkt schon eingefangen - übrigens wieder ein Highlight klarer Formulierung seitens MS.

**mschweiz** · 18.12.2008, 16:25

*tss* Dabei hat sich der Firefox doch gerade erst den Titel "unsicherster Browser in 2007" verdient.

Warum? Keine Antwort? Dann geh' woanders Trolle füttern, hier brauchen wir dich nicht!

**Zerobrain** · 18.12.2008, 16:48

Zitat von Schwarze Katze

*tss* Dabei hat sich der Firefox doch gerade erst den Titel "unsicherster Browser in 2007" verdient.

War's nicht sogar 2008? Die effektive Gefährdung ist aber beim IE IMHO trotzdem höher, weil dort die schiere Anzahl und Verbreitung der Exploits viel größer ist - das relativiert IMO die ca. 10 gravierenden Sicherheitslücken, welche im Firefox, übers Jahr verteilt eigentlich nur kurzfristig wirksam waren...

**Schwarze Katze** · 18.12.2008, 17:11

Zitat von Zerobrain

War's nicht sogar 2008? Die effektive Gefährdung ist aber beim IE IMHO trotzdem höher, weil dort die schiere Anzahl und Verbreitung der Exploits viel größer ist - das relativiert IMO die ca. 10 gravierenden Sicherheitslücken, welche im Firefox, übers Jahr verteilt eigentlich nur kurzfristig wirksam waren...

Gut möglich. Ich hab leider vergessen, mir den Artikel zu speichern und grad nur den Report aus 2007 gefunden. Schon da fiel mir auf, dass die gewerteten FF-Lücken häufig aus quasi-internen Audits stammten und zügig behoben wurden. Man sieht im Verlauf jedoch, dass die IE-Lücken zurückgingen und auch das durchschnittliche Exposure-Fenster geringer wurde. Das generelle Argument, dass der IE unsicher und der Firefox (oder andere Browser) sicher sind, behagt mir u. a. deshalb nicht. Was die hier ausgesprochene Warnung - und die Notwendigkeit des Updates - natürlich nicht entkräftet!

@mschweiz: So ist's richtig! Gar nicht erst abwarten, sondern gleich feste druff!

**Brook Smargin** · 18.12.2008, 17:14

Bin seit Jahren "Foxy" und hatte keine Probleme. Mit dem IE dagegen früher schon! Kleiner Tipp: Es gibt auch ein IE-Plugin für Firefox. Damit kann man dann auch Programme nutzen, die bis heute immer noch nur mit dem IE funktionieren...

**Mick Baxter** · 18.12.2008, 17:32

Zitat von mschweiz

Warum? Keine Antwort? Dann geh' woanders Trolle füttern, hier brauchen wir dich nicht!

Gibs ihr! Ich fordere die Administratoren auf, alle Administratoren für das Forum zu sperren!

***Bernd Glasstetter*** · 18.12.2008, 21:50

Zitat von Schwarze Katze

Gut möglich. Ich hab leider vergessen, mir den Artikel zu speichern und grad nur den Report aus 2007 gefunden.

Du meintest diesen Artikel hier: http://www.spiegel.de/netzwelt/web/0...596947,00.html

Zitat von Schwarze Katze

Man sieht im Verlauf jedoch, dass die IE-Lücken zurückgingen und auch das durchschnittliche Exposure-Fenster geringer wurde. Das generelle Argument, dass der IE unsicher und der Firefox (oder andere Browser) sicher sind, behagt mir u. a. deshalb nicht.

Es gibt da ja Zahlen von 2006, die Mozilla verwendet - siehe den Link oben. Hast Du die konkreten Zahlen für die weiteren Jahre irgendwo? Ich finde es aber generell interessant, dass das Exposure-Fenster beim MSIE weiter zu ging. Was sicher auch daran lag, dass sie endlich weiter entwickeln. Sie werden dazu gezwungen und das finde ich persönlich das bemerkenswerte.

**Schwarze Katze** · 19.12.2008, 08:08

Ja, genau den meinte ich. Dachte, ich hätte ihn bei Techrepublic gesehen und dort vergeblich gesucht. Den Threat-Report für 07 such ich nachher mal raus. Über die Jahre ist das wirklich interessant zu sehen.