Zahlreiche Webseiten????

[Foxfire]

Ca. 200 von ca. 25000000
Also um die 0,0008%
Ob man das wirklich als zahlreich bezeichnen kann??

[Matt2]

Foxfire schrieb:
-------------------------------------------------------
> Ca. 200 von ca. 25000000
> Also um die 0,0008%
> Ob man das wirklich als zahlreich bezeichnen
> kann??


Grad mal 25000000?
Es gibt ja alleine schon 25000000 Pornoseiten in Deutschland ;)

Und 250 ist immer noch viel...

[bb2k6]

Foxfire schrieb:
-------------------------------------------------------
> Ca. 200 von ca. 25000000
> Also um die 0,0008%
> Ob man das wirklich als zahlreich bezeichnen
> kann??


Was?
So viele?
Wenn ich eines gelernt habe dann Murphys Gesetze die Sagen das ich gerade diese Seiten ansurfe wenn ich keinen FF zur verfügung habe.
;-)


Aber gut, mal im ernst. Wegen 200 Seiten, davon bestimmt der Großteil auch nur Seiten von Privat Leuten (also wenige Besucher), kann man das wohl kaum als zahlreich bezeichnen, aber M$ übertreibt ja da gerne mal um zu zeigen welch schlimmes unheil der Heilige Konzern besiegt hatte.

<wahnsinn>Oh Großer Bill, habet dank für deinen weisen Schutz mit welchen du uns täglich mit tollen neuen ergänzungen zu deiner Heiligen, leider nur Lizensierten, Schriften Beglückst. Nie werden wir das Problem der Langeweile haben in diesem Endlosen Zyklus des Patchen, Updaten, Schreien und neuinstalierens.
So vergib auch uns unsere Bedien Fehler denn auch wir vergeben dir uns heute morgen noch nicht mit einer tollen neuen ergänzung gesegnet zu haben.</wahnsinn>

[blub]

Es geht nicht nur um die betroffenen Websites.
Schonmal etwas von HTML-Mails gehört?

[Foxfire]

blub schrieb:
-------------------------------------------------------
> Es geht nicht nur um die betroffenen Websites.
> Schonmal etwas von HTML-Mails gehört?

Ja, aber das ist hier:
a) nicht das Thema
b) gibt es noch keine
c) mit Standardeinstellungen in Mailclients (zumindest Outlook) nicht aktiv

[Foxfire]

Foxfire schrieb:
-------------------------------------------------------
> blub schrieb:
> --------------------------------------------------
> -----
> > Es geht nicht nur um die betroffenen
> Websites.
> Schonmal etwas von HTML-Mails
> gehört?
>
> Ja, aber das ist hier:
> a) nicht das Thema
> b) gibt es noch keine
> c) mit Standardeinstellungen in Mailclients
> (zumindest Outlook) nicht aktiv

P.S. Das nicht aktiv soll nicht heissen dass HTML-Mail nicht aktiv ist, sondern dass diese Sicherheitslücke dort in den Standardeinstellungen nicht genutzt werden kann.

[blub]

> a) nicht das Thema

es gehört sehr wohl zu diesem Thema

> b) gibt es noch keine

nur weil du noch keine bekommen hast, heißt das nicht, dass es sie nicht gibt!

> c) mit Standardeinstellungen in Mailclients
> (zumindest Outlook) nicht aktiv

as bezweifle ich, kann es aber nicht widerlegen, da ich kein Oulook oder sonstige Mailclients haben, die die mshtml.dll nutzen.

[Haplo]

> > c) mit Standardeinstellungen in
> Mailclients
> (zumindest Outlook) nicht aktiv
>
> as bezweifle ich, kann es aber nicht widerlegen,
> da ich kein Oulook oder sonstige Mailclients
> haben, die die mshtml.dll nutzen.
>

Das sind immer die besten: Keine Ahnung, aber Hauptsache 'ne Meinung...

Und Foxfire hat recht - es ist in Outlook und OutlookExpress deaktiviert (und zwar in der Standardkonfiguration)


=======================

I need plenty of rest - in case tomorrow is a great day.
It probably won't be, but if it is, I'll be ready!

[Amüsierter Leser]

Foxfire schrieb:
-------------------------------------------------------
> Ca. 200 von ca. 25000000
> Also um die 0,0008%
> Ob man das wirklich als zahlreich bezeichnen
> kann??

Google löscht sein Blog und das Internet schrumpft auf 25 Mio Seiten...? Das gibt zu denken.


Abgesehen davon, wenn ich das richtig verstehe, reicht eine Website mit Schadcode... die anderen 199 sind dann egal. Und der Schadcode ist frei erhältlich im INet, wie viele Scriptkiddies den weltweit wohl schon kopiert haben!??

[blub]

Ich erinnere da nur mal an MS04-009. Durch diese Lücke in Outlook 2002 konte Code in der Lokalen Zone ausgeführt werden.

Und als Ahnungslos würde ich mich nun nicht gerade bezeichnen *genieß und schweig*

[Haplo]

Erstens hast Du Dich ja nun selber als ahnungslos bezeichnet ("Ich habe kein Outlook, zweifle aber trotzdem [oder gerade deswegen ;-)] an der Aussage von jemandem der es hat") und zweitens ist jemandem der ein ungepatchtes Outlook 2002 benutzt eh nicht zu helfen - voellig egal ob mit offiziellen oder inoffiziellen patches, heute, morgen oder naechsten Monat... Ist also voellig irrelevant fuer den jetzigen Fall.
Ich stimme Dir ja gern zu, dass fruehere Outlook-Versionen unsicher waren, aber das sind sie jetzt nicht mehr - jedenfalls deutlich weniger.

P.S.: Hinter eine Aussage zu schreiben "ich schweige" ist irgendwie ein Widerspruch in sich, oder? Oder meinst Du das als Aufforderung, ich soll Deine Ahnung geniessen und schweigen?

=======================

I need plenty of rest - in case tomorrow is a great day.
It probably won't be, but if it is, I'll be ready!

[Foxfire]

Amüsierter Leser schrieb:
-------------------------------------------------------
> Foxfire schrieb:
> --------------------------------------------------
> -----
> > Ca. 200 von ca. 25000000
> Also um die
> 0,0008%
> Ob man das wirklich als zahlreich
> bezeichnen
> kann??
>
> Google löscht sein Blog und das Internet schrumpft
> auf 25 Mio Seiten...? Das gibt zu denken.
>
> Abgesehen davon, wenn ich das richtig verstehe,
> reicht eine Website mit Schadcode... die anderen
> 199 sind dann egal. Und der Schadcode ist frei
> erhältlich im INet, wie viele Scriptkiddies den
> weltweit wohl schon kopiert haben!??

Ich gehe mal davon aus, dass mit den 200 WebSITEs gemeint waren. 200 schadhafte HTML-Seiten würde wohl kaum Sinn machen (da hat warscheinlich eine einzige WebSITE mehr), deshalb mal konservativ 25Mio.

[blub]

Thema ungepatchte Systeme:
Habe auf einer Develop-Kiste Win x64 installiert. OutOfTheBox lassen sich 5 (!!!) Updates nicht installieren. Davon eines als sehr kritisch eingestuft (KB905915).

Auch das aktuelle Outlook 2003 ist als kritisch eingestuft (http://secunia.com/product/3292/)
Und da sind nicht einmal die Bugs des IE (HTML-Mails) einbezogen.

Genießen und schweigen bezog isch auf mein Wissen. Ich weiß, was ich kann und da kann mir keiner reinreden. Und mich mit jemandem darüber streiten, nur weil er teilweise andere Ansichten hat finde ich einfach nur sinnfrei.
(Leider gilt dies nciht für alle User hier - und damit meine ich nicht dich)