Warum nicht gleich so?

[Trinuxlol]

Aber ist ja eh wieder MS schuld...

[whatever]

Natürlich ist MS schuld - wenn Windows sich nicht so verhalten würde wie es sich verhält, gäbe es das Problem gar nicht.

[JaZz]

Viele Dinge fallen erst auf, wenn sie Auftreten und so auch bei der Sicherheitslücke.

Wenn die einzelnen Programmierer der Anwendung sauber und gewissenhaft arbeiten, dann dürften solche Lücken auch kein Problem sein.

Die meisten Sicherheitslücken fallen eben erst dann auf, wenn sie public gemacht werden. Die Kunst ist nur schnell darauf zu reagieren. Wie hier vlc.

[MaX]

Im diesen Fall wohl ehr Nokia.

[Kritiker]

Update http://support.microsoft.com/kb/2264107/en-us +

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"CWDIllegalInDllSearch"=dword:FFFFFFFF

= Sicherheit für alle Anwendungen. Zickende Programme kann man ausschließen.

[fstue]

So sieht's aus!

Und trotzdem ist natürlich weiterhin nur MS schuld, "mit Linux wär das nicht passiert" etc. pp.

Die DLL-Implementierung von Windows stammt von ~1995 (oder noch früher), und es gibt auch heute noch Anwendungen, die ihre DLLs aus dem CWD laden möchten. Zum Beispiel Chrome von Google (ja, das Google, das versucht, MS bei Sicherheitslücken vor sich her zu treiben...).
Mit "CWDIllegalInDllSearch"=dword:FFFFFFFF schreit Chrome nämlich, dass es eine seiner DLLs (avutil-50.dll) nicht findet.
Probierts mal aus...

[klummp]

whatever schrieb:
--------------------------------------------------------------------------------
> Natürlich ist MS schuld - wenn Windows sich nicht so verhalten würde wie es
> sich verhält, gäbe es das Problem gar nicht.


Das Problem gäbe es nicht, wenn alle ordentlich programmieren würden. Dann wäre es nur eine potentielle Schwachstelle und keine tatsächliche.

[5623]

whatever schrieb:
--------------------------------------------------------------------------------
> Natürlich ist MS schuld - wenn Windows sich nicht so verhalten würde wie es
> sich verhält, gäbe es das Problem gar nicht.


MS bietet vielleicht die Möglichkeit, dass es so eine Schwachstelle gibt. Aber dass sie wirklich ein Problem ist, liegt an den Programmierern.

[Kritiker]

Man kann sich behelfen. Wie oben schon erwähnt:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Chrome.exe]
"CWDIllegalInDllSearch"=dword:00000001

[Hippolarium]

Man man Kinners ey,
ihr macht hier voll den Terz um nichts.
Schwachstellen gibt es überall wo programmiert wird und das hat nichts mit Microsoft zu tun in Linux gibt es garantiert auch etliche Schwachstellen.

Ich denke wir sind hier alle nicht dumm genug zu glauben Microsoft ist schuld an allen schwachstellen die es gibt.
Klingt schon leicht kleinlich.

Das Problem ist der Mensch an sich.
Alles was der Mensch erschafft ist nun mal nicht perfekt,
aber dennoch bemüht man sich es möglichst perfekt zu machen.

mfg
Hippo