Microsofts spätes Erwachen

Doch die richtig tiefschwarzen Hüte haben anderes im Sinn. Wer die Lücke nicht selbst ausnutzen will, der verkauft sie. Dieser Handel läuft schon seit Jahren (und übrigens sehr viel länger, als die Zeitschriften dies berichten) und reicht vom Verkauf des Wissens bis zur "ready-to-use" Auftragsprogrammierung (Botnetz eingeschlossen) - damit auch technisch weniger versierte Kriminelle die Früchte des Wissens ernten können. Auch dazu gibt es etwas hier im Blog: Der nullte Tag oder die Wahrheit im Auge des Betrachters.

Und so kann der erleicherte Satz nach dem nächsten Patchday lauten: "Mein System stand zwar sieben Jahre lang offen, aber jetzt ist alles sicher. Ehrlich. Ganz bestimmt. So richtig sicher!" - zumindest bis zum nächsten Patchday.

Die Tatsache, dass Hersteller wie Microsoft einen monatlichen Patchday haben, macht die Sache nicht leichter. So sehr ich die Qualitätssicherung zu schätzen weiß (es gab auch Zeiten, da löste das Einspielen von Patches vor lauter Angst nervöse Zuckungen aus), die Wartezeit von bis zu einem Monat ist nicht akzeptabel.

Vielleicht sind aber meine Ansprüche an dieser Stelle auch einfach zu hoch. Manchmal dauert es halt etwas länger. So berichtet die Computerwoche über eine jüngst zugepflasterte Schwachstelle im SMB-Protokoll (Server Message Block Protokoll). Zwar kann sich die CW nicht so ganz einigen, ob die Lücke nun 2001 von Sir Dystic alias Josh Buchbinder oder 2000 vom Dildog alias Christien Rioux zuerst publiziert wurde. Tatsache ist aber, dass diese Lücke (siehe MS08-068) seit mindestens sieben Jahren bekannt ist. Es gab auch schon mehrere Patches (siehe MS06-030 bzw. MS05-011), die jedoch anscheinend nicht so ganz erfolgreich waren. Man beachte, dass das früheste von Microsoft selbst genannte Bulletin aus dem Jahre 2005 stammt.

Es bleibt dabei: patchen hilft, reicht aber nicht aus. Näheres gibt's im eingangs genannten Beitrag.