logo

Nachrichtendetails

20.01.2010

Sicherheitslücken in Microsoft-Produkten

Was Sie aktuell tun können

Nachtrag vom 22.01.2010:
Zu den berichteten Schwachstellen im Internet Explorer und weiteren Anwendungen hat Microsoft ein Sicherheitsupdate veröffentlicht. Falls dieses Update nicht automatisch installiert wird, können Sie es über die Systemsteuerung (Automatische Updates oder Windows Update je nach Betriebssystem) oder direkt über die Website von Microsoft (http://update.microsoft.com/windowsupdate/) installieren. Microsoft rät außerdem zur Nutzung des Internet Explorer 8, und dort des "geschützten Modus" (s.u.).

Meldung vom 20.01.2010
In mehreren Microsoft-Produkten (Internet-Explorer, Outlook uam.) sind aktuell sehr kritische Sicherheitslücken bekannt geworden. Es wird zwar in Kürze ein Patch erwartet, das diese Lücken schließt, bis dahin sollten Sie aber ein paar Regeln befolgen (s.u.). Wenn Sie Probleme haben:

  • rufen Sie unseren Heldesk unter 02232-1896-94 an,
  • sprechen Sie uns auf unseren neuen Webschutz (URL-Filterung) an.


Für die folgenden Anwendungen empfiehlt Pallas derzeit:

1) Den Internet Explorer möglichst derzeit nicht benutzen, sondern einen alternativen Browser. Wenn das nicht möglich ist:

  • nur vertrauenswürdige Webseiten ansurfen
  • möglichst keine Webserver ansurfen, auf denen beliebige Internet-Nutzer Content ablegen können (z.B. Soziale Netzwerke)
  • Den Internet-Explorer im "geschützten Modus" ausführen und die Sicherheitsstufe auf "Hoch" stellen (unter Extras, Internetoptionen, Sicherheit).

2) Für die folgenden Anwendungen:

  • Microsoft Outlook (bis Outlook 2003)
  • Outlook Express
  • Microsoft Windows Mail
  • Windows Live Mail

nutzen Sie die "Zone für eingeschränkte Sites", deaktivieren Sie die Anzeige von HTML-Emails und unterbinden Sie das automatische Nachladen von Bildern usw. in HTML-Emails.

3) Für das Microsoft Hilfesystem gilt: keine Hilfedateien (insbesondere solche mit der Dateiendung "chm“) aus unsicheren Quellen öffnen.

4) Für die Microsoft Sidebar gilt: hier gibt es zwar ein geringeres Risiko, wer sichergehen will, sollte bis zum Patch auf die Benutzung der Sidebar aber verzichten.

Weitere Informationen:

Pallas GmbH
Dr. Kurt Brand
Hermülheimer Str. 10
50321 Brühl
Tel.: 02232-1896-0
Fax: 02232-1896-29
Email: information (at) pallas.de

Impressum

zurück



Diese Seite ist hier zu Hause: http://www.pallas.com/nc/aktuelles/nachrichten/nachrichtendetails/browse/2/article/kritische-sicherheitsluecken-in-microsoft-produkten/34.html
© Pallas GmbH. Alle Rechte vorbehalten.