Firefox vs MS nternet Explorer

Schwachstelle bei Browser-Installationen

Infos hier !!!



Sgt.Peppers

Oh man hängen die dort hinterher. Einen Patch gibts es dafür seit voriger Woche Donnerstag. Die Meldung selbst ist vom Mittwoch (wir hatten darüber berichtet auf www.pfohlnet.de). Zudem ist dort genannte Vorgehen doch recht kritisch zu betrachten. Unbedarfte User sollten generell die Finger davon lassen in der Registry zu arbeiten oder Einstellungen dort zu ändern, wenn sie nicht genau wissen welche Auswirkungen die Änderungen haben. Im genanten Fall kann keine URL mehr direkt aufgerufen werden. Wie man die Änderung rückgängig macht, darüber schweigt sich der Bericht aus. Im Normalfall reicht es aus, die Einstellungen zu notieren bzw. zu exportieren, um sie später wieder herstellen zu können.

Der Patch steht wie gesagt seit Donnerstag dem 12.07.2007 im aktuellen Nightly Build vom Firefox zur Verfügung.

Hallo Bilbo,

nur woher weiß man, wo auf der von dir verlinkten Seite das passende Patch ist? Oder soll man da regelmäßig alles runterladen??

Weil auf den Seiten, auf denen ich den Artikel zu der Sicherheitslücke gefunden habe (bei Euch, also winfuture, bei heise.de und der von Ollie gelinkten Seite) steht nirgends (zumindest nicht offensichtlich), dass man das runterladen kann/soll/muss.

Sowas ärgert mich dann. Der ahnungslose User (ich 😉 ) hat letzten Endes nix verstanden.
So arbeite ich ausschließlich mit Firefox, hab aber den IE noch installiert. Bin ich gefährdet? Was sollte ich jetzt tun??
Das meiste Fachchinesisch rafft eh keiner... (ich zumindest nicht)

Liebe Grüße

Sori

Die passende Firefox Version ist die Vorabversion vom Firefox 2.0.0.5, ein Nightly Build ist eine Version die jede Nacht neu gebaut wird um die aktuellen Probleme zu beheben. Normalerweise ist sie nicht für den produktiven Einsatz gedacht aber die vom 16.07 ist in Ordnung, ich habe keine Probleme entdecken können, da sich diese noch mit Version 2.0.0.4 meldet sind auch alle Extensions die in der 2.0.0.4 liefen in diesem Build lauffähig.

Runterladen /muss/soll man das nur, wenn man denkt, das man von der Sicherheitslücke betroffen ist. Meiner Meinung nach ungefährlicher als den Registry Key zu ändern. Betroffen von der Lücke sind alle Windows User mit installiertem, da auf Windows IMMER dieser komsiche Internet Explorer installiert ist und Firefox dann ja dazu kommt. Betroffen ist man auch nur dann, wenn man Seiten aufruft, die diese Lücken ausnutzen, in der Regel also illegale Seiten

Aber das ist genau das, was ich meine.
Weder der erste Beitrag von Ollie noch Deine erste Antwort darauf hilft irgendjemanden, der sich nicht auskennt, weiter... Und die, die sich auskennen, wissen wahrscheinlich eh, was sie tun müssen.

Da ich so einigermaßenes Halbwissen habe und mir ziemlich viel durch Learning bei Doing und Internetrecherchen aneigne, wäre ich jetzt nicht auf die Idee gekommen, in meiner Registrierung zu fummeln.
Andere User vielleicht schon.

Dann kommt als Tipp irgendeine Seite, mit der man genauso wenig anfangen kann. Als Ergänzung erklärst Du dann, was die Seite bedeutet.. 🙄 und das sie ja eigentlich gar nicht für den ahnungslosen User gedacht ist...
Und dass das Problem nur für illegale Seiten besteht, höre ich auch jetzt erst (weil ich vorher sowieso nicht gerafft hab, was das Problem ist...)

Es erweckt sich mir der Eindruck, dass man der Technik eh hilflos ausgeliefert ist 😱 (mein Fernseher tut auch nicht mehr) und dass die Fachleute dann streiten können, worans liegt - am IE oder am Firefox 😀

Hallo,

wie lange wollt Ihr euch an so sinnlosen Meldungen noch "aufgeilen"

Diese Meldungen flimmern doch täglich im Netz.

Hier ne Lücke, dort ne Lücke...

Seit Jahren surfe ich nun schon mit dem IE und weniger mit dem Firefox.

Viren hatte ich bisher nur ein oder zweimal, welche ich mit nem anständigen Virenprogramm entfernen konnte.

Und würden sich diese Meldungen verringern, würdet Ihr dann noch ein Antivirenprogramm kaufen? 😎

Laßt uns wieder zum Tagesgeschäft gehen.
Es gibt bestimmt wichtigeres.

LG Hajooo

An wem es liegt kann ich dir sagen: An beiden. In erster Linie am Firefox, da er sich so leicht manipulieren lässt und zum zweiten am IE warum der überhaupt die Anfrage weiterleitet. Aber dieses Problem im IE ist uralt, mindestens so alt wie der IE selber. Ich und Schreiber von Virusprogrammen nutzen diese Eigenschaft, um Programme ins Internet telefonierne zu lassen, ohne das sie von der Firewall behelligt werden. Zum Beispiel: Ich schreib ein Programm was eine http (also Web) Anfrage ans Netz sendet. Dies wird von der Firewall im Normalfall geblockt oder zumindest wird nachgefragt ob der User dies erlauben will. Die meisten verbieten das. Verständlicherweise... Ich kann aber mein Programm so schreiben, das es den IE als "Transportmittel" missbraucht oder auch "tunnelt". In dem Fall wird der IE als Verdächtiger gemeldet (wenn überhaupt) und der User lässt den Datentransfer zu. Ähnlich passiert dies bei der obigen Sicherheitslücke.

Das mit den illegalen Seiten kann so sein, Fakt ist, das auch normale Seiten mitunter gehackt werden und für illegale Zwecke missbraucht werden. So geschehen mit der Seite unserer werten Regierung, der Seite der CDU und der Seite des BIS (von der die Meldung lustigerweise stammt). Insofern kann man sich nie darauf verlassen was man so auf einer Seite findet. Ist man aber mit dem Firefox unterwegs und surft nicht mit dem IE und ist auch der erwähnte URL Handler mit dem Firefox verknüpft (Default Browser = Firefox) dann tritt die Lücke auch erst gar nicht in Kraft > man surft ja nicht mit dem IE und somit werden keine Inhalte bzw. Anfragen weitergereicht...

bilbo_b meinte:

...
Insofern kann man sich nie darauf verlassen...

Zum Vergrößern anklicken....

Meine Worte 😀

bilbo_b meinte:

Ist man aber mit dem Firefox unterwegs und surft nicht mit dem IE und ist auch der erwähnte URL Handler mit dem Firefox verknüpft (Default Browser = Firefox) dann tritt die Lücke auch erst gar nicht in Kraft > man surft ja nicht mit dem IE und somit werden keine Inhalte bzw. Anfragen weitergereicht...

Zum Vergrößern anklicken....

Also lasse ich alles so, wie es ist...
🙄

Genau... da die 2.0.0.5 vermutlich in den nächsten Tagen releast wird, passt das schon... wer braucht schon den IE ?

IE und FF sind beide der größte Müll!!!
Ich surfe mit meinem Schatz: Opera!!🙂 Der schnellste und sicherste Browser.....😎