Home  >  News  >  Sicherheit  > Meldung 41236

spacer

Verwirrung um «URI-Lücke»

Die URI-Lücke wird mit einem anderen, sehr ähnlichen Problem verwechselt, schreibt ein Entwickler im Microsoft-Sicherheitsblog. Die Lücke soll in Windows XP nun behoben werden, während das andere Problem Sache der Dritthersteller sei.
von LEE (11.10.2007)
Im Microsoft Security Response Center (MSRC) wurde gestern ein Blogeintrag zum Problem der URI-Lücke veröffentlicht. Laut einem Microsoft-Entwickler bestehen zwei Probleme, die eigentlich nichts miteinander zu tun haben, aber gemeinhin in einen Topf geworfen werden.
Das erste Problem betrifft die Art und Weise, wie Anwendungen Protokolle behandeln, für die sie sich nicht zuständig fühlen. Hier stellt sich Microsoft nach wie vor auf den Standpunkt, dass an Windows nichts geändert werden muss, sondern dass die Programmierer der jeweiligen Anwendungen sicherstellen sollten, dass nur gültige Adressen an das System weitergeleitet werden.
Offenbar unabhängig davon existiert tatsächlich eine Sicherheitslücke in Windows XP. Links (URIs) mit einem Prozentzeichen werden nicht ausreichend auf ihre Gültigkeit kontrolliert, wodurch beispielsweise ein “mailto:”-Link eine Anwendung starten kann. Bei diesem Problem, welches auch mit Microsoft-Programmen wie Outlook Express auftritt, will der Softwaregigant eine Änderung an Windows XP vornehmen. Im Moment ist es so, dass Windows XP mit IE 6 vor der Gefahr geschützt ist, und auch Windows Vista mit IE 7, nicht aber Windows XP mit IE 7.
Anzeige
Links zum Artikel

Anzeige
ARCHIV
OKTOBER 2007
MO
DI
MI
DO
FR
SA
SO
1
2
3
4
5
6
7
8
9

» Die letzten 14 Tage

» Newsarchiv

Wählen Sie:
Ähnliche News

Unter den Programmen, die von der URI-Lücke betroffen sind, befinden sich auch die Microsoft-Anwendungen Outlook 2000 und Outlook Express. #sTmpTitle#

Eine schon länger bekannte Sicherheitslücke betrifft auch Skype und den Adobe Reader. Skype hat inzwischen ein Update geliefert, Adobe immerhin eine Anleitung. #sTmpTitle#

Apple und Sun schliessen mit ihren Updates mehrere Sicherheitslücken im QuickTime-Player resp. Java Runtime Environment (JRE). #sTmpTitle#

Die kürzlich bekannt gewordene Lücke in Google Mail ist bereits behoben. #sTmpTitle#

Der Webmaildienst von Google weist eine gefährliche Sicherheitslücke auf. Sie könnte unter anderem dazu benützt werden, Mails automatisch weiterzuleiten. #sTmpTitle#

Leser empfehlen

Ungefragtes Windows-Update, dritter und hoffentlich letzter Teil: Ein Fehler macht die Reparaturfunktion des Systems unbrauchbar. #sTmpTitle#

Die Swisscom schraubt den Datenhahn noch ein wenig weiter auf: Internet mit VDSL erreicht bei Privatkunden bald eine Geschwindigkeit von 20 MBit pro Sekunde. #sTmpTitle#

Das Telekomunternehmen Sunrise ändert seinen Markenauftritt. Die Sonne wird aus dem Logo verbannt. #sTmpTitle#

Die Motion «Verschlüsselung von Set-top-Boxen im digitalen Kabelnetz» der Berner Ständerätin und Präsidentin der Stiftung Konsumentenschutz, Simonetta… #sTmpTitle#

Die weit verbreitete Brennsuite Nero bringt in der achten Version unter anderem bessere Unterstützung für die neuen HD-Medien sowie eine praktischere… #sTmpTitle#

Aktuelle Meldungen

Microsoft-Chef Steve Ballmer hat zugegeben, dass sein Unternehmen im Such- und Werbemarkt weit hinter Google zurückliegt. #sTmpTitle#

Die Organisation Reporter ohne Grenzen hat einen Bericht über die Zensur des Internets in China veröffentlicht. #sTmpTitle#

Neu sind YouTube-Videos in Google Earth integriert. Ob diese angezeigt werden, entscheiden die Anwender selbst. #sTmpTitle#

Anlässlich des zehnjährigen Jubiläums haben die Hersteller von Winamp eine neue Version herausgebracht. #sTmpTitle#

Eine spezielle Google-Seite rund um Johann Wolfgang von Goethe bietet Zugriff auf seine Werke und einige Zusatzfunktionen. #sTmpTitle#

China investiert viel in Internetzensur
Google Phone als reine Software chancenlos
Samsung legt zu
Microsoft liegt weit hinter Google
Kaspersky integriert Phishing-Datenbank
Bechtle Schweiz vereinfacht Struktur ihrer Systemhäuser
Micronas streicht 300 Stellen
Workshop für Juniper UAC 2.1
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.