Update-Probleme auch bei Open Source
publiziert: Mittwoch, 21. Okt 2009 / 07:23 Uhr / aktualisiert: Mittwoch, 21. Okt 2009 / 08:46 Uhr

Wien - Ab morgen, Donnerstag, steht Windows 7 in den Regalen - und die Free Software Foundation Europe (FSFE) hat sich auf eine noch ungepatchte Sicherheitslücke eingeschossen, um Microsoft zu kritisieren.

IT-Sicherheit: Nutzer sollten sich nicht nur auf den Software-Hersteller verlassen.
IT-Sicherheit: Nutzer sollten sich nicht nur auf den Software-Hersteller verlassen.
5 Meldungen im Zusammenhang
Das Aufheulen ob des ausstehenden Updates stösst bei Experten nicht unbedingt auf Verständnis. «Das klingt sehr nach Microsoft-Bashing. Andere Hersteller und auch die Open-Source-Community haben genauso Probleme», meint der IT-Security-Consultant Thomas Mandl.

Sicherheitslücken tauchen in jedem Software-Produkt auf. Auch die freie Windows-Alternative Linux ist vor kritischen Schwachstellen nicht gefeit. «Die Hersteller reagieren auch hier nur innerhalb von einigen Wochen, da Bugfixes getestet werden müssen, bevor man einen Kernel-Patch herausgibt», sagt Mandl. Dass sich Microsoft im Vergleich zu anderen Software-Anbietern besonders nachlässig verhalte, glaubt er nicht. Doch die Anwender könnten mehr Verantwortung übernehmen.

Allgemeines Problem

Dafür, wie häufig Schwachstellen in Software-Produkten sind, gibt es viele Beispiele. «Wenn man weiss, wie es geht, kann man die aktuellsten Nokia-Handys mit einer SMS lahm legen», so Mandl. Er verweist weiters darauf, dass nach aktuellen Studien Adobe-Produkte und Plug-ins im Browser äusserst beliebte Ziele für Angreifer sind. Dass Anbieter proprietärer Software Probleme nur selbst lösen können, stimme zwar - sei aber ein fragwürdiges Argument.

«Wenn ich Linux einsetze und kein absoluter Kernel-Guru bin, muss ich ebenso auf Patches etwa für Red Hat, SuSE, Ubuntu oder Debian warten», so der Sicherheitsexperte. Die Updates müssen letztendlich von den Anbietern oder Betreuern der jeweiligen Distribution kommen - ähnlich wie bei Windows von Microsoft.

«Wer letztendlich schneller reagieren kann, hängt wohl von der Komplexität des Problems ab und davon, wie viele unterschiedliche Systeme und Versionen man noch unterstützen muss», meint Mandl. Bei Microsoft seien viele unterschiedliche Sprachen und Betriebssysteme zu behandeln - was für schnelle Problembehebungen kein Vorteil sein dürfte.

User-Verantwortung

Ob nun Linux-Distributionsanbieter oder Microsoft, die Software-Hersteller sind nicht die einzigen, an denen die Sicherheit in der IT scheitern kann. Ein gutes Beispiel dafür ist der Wurm «Conficker». Er nutzt eine Lücke, die vor rund einem Jahr von Microsoft geschlossen wurde - und wurde erst Anfang 2009 durch Infektionen rund um die Welt richtig bekannt. Denn vielerorts wurde der Patch einfach nicht zügig eingespielt.

Im Zusammenhang mit einer aktuellen Lücke im Adobe Reader wiederum verweist Mandl darauf, dass der Hersteller die neueste Programmversion schnell aktualisiert hat, der Vorgang bei älteren Versionen aber deutlich länger dauerte. «In der Zwischenzeit wurde geraten, JavaScript im Adobe Reader abzudrehen. Die Frage ist, welcher User das wirklich macht», so der Sicherheitsexperte. Das sei für ihn ein gutes Beispiel, dass sich Nutzer immer nur auf den Software-Hersteller verlassen, damit der einen Patch zeitgerecht zur Verfügung stellt. «In Wirklichkeit liegt die Verantwortung schon lange beim Anwender selber», so Mandl abschliessend.

(ht/pte)

Kommentieren Sie jetzt diese news.ch - Meldung.
Lesen Sie hier mehr zum Thema
Die Linux-Distribution Ubuntu integriert Online-Services in den Desktop.
eGadgets London - Canonical hat Version 9.10 ... mehr lesen
Schneller, effizienter, schlanker: ... mehr lesen
Windows 7 kommt deutlich früher auf den Markt als ursprünglich geplant.
Von proprietärer Software geht ein Sicherheitsrisiko aus.
Düsseldorf - Die Free Software ... mehr lesen
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Judith Bellaiche setzt sich als Wirtschafspolitikerin konsequent für Innovation und Digitalisierung ein.
Judith Bellaiche setzt sich als Wirtschafspolitikerin konsequent für ...
Judith Bellaiche vertritt die ICT Branche  Kürzlich wurde die neue Geschäftsführerin von Swico, Judith Bellaiche, von ihrer Partei als Nationalratskandidatin nominiert. Der Vorstand freut sich - und hofft auf ein positives Wahlergebnis. mehr lesen 
Besserer Markenschutz sowie falsch adressierte E-Mail-Zustellungen vermeiden  Keine Frage, .com Domains sind mit Abstand die beliebtesten Domains im Netz. Aktuell sind knapp 140 ... mehr lesen  
Alle wichtigen Domainendungen rechtzeitig sichern: .ch, .com und je nach Bedarf auch .de und .at.
Einfaches Einstellen der sichereren Zweifaktor-Authentifizierung bei domains.ch.
SMS-Token zusätzlich zu deinem domains.ch Passwort  St. Gallen - Domains sind ein wertvolles immaterielles Gut. Nicht vorzustellen was passieren würde, wenn dein operativer und Umsatz bringender Online-Shop auf einmal gekapert ... mehr lesen  
Der passende Domainname fehlte  Nach einem grösseren Datenleck beim erfolglosen Social Media Projekt Google Plus zieht Google den Stecker. Die Gelegenheit scheint günstig diesen überfälligen Schritt zu vollziehen. Die Übermacht von Facebook, zusammen mit Schwesterprojekten wie Instagram und WhatsApp, war zu gross und etwas entscheidendes, bisher wenig beachtetes, fehlte zudem... eine eigene Domain. mehr lesen  
.
eGadgets news.ch geht in Klausur Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in ... 21
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Mo Di
Zürich 3°C 3°C bedeckt, wenig Regenleicht bewölkt, ueberwiegend sonnig freundlich Schneeregenschauer
Basel 1°C 3°C trüb und nassleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wechselnd bewölkt
St. Gallen 2°C 3°C Schneeregenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, wenig Schnee
Bern 1°C 2°C Schneeregenschauerleicht bewölkt, ueberwiegend sonnig Schneeregenschauer Schneeregenschauer
Luzern 3°C 4°C trüb und nassleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wechselnd bewölkt
Genf 2°C 4°C trüb und nassleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Lugano 6°C 7°C anhaltender Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt, Regen anhaltender Regen
mehr Wetter von über 8 Millionen Orten