BSI: Warnung vor weiteren MS-Programmen

Erst vor wenigen Tagen warnte das Bundesamt für Sicherheit in der Informationstechnik vor der Nutzung von Microsofts Internet Explorer. Nun wird unter anderem auch vor Outlook und Windows Live Mail gewarnt.

Von der Schwachstelle im Internet Explorer, auf die Sicherheitsexperten in den letzten Tagen hingewiesen hatten, sind wohl auch noch andere Microsoft-Programme betroffen (siehe »Experten warnen vor dem Internet Explorer«). Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sollen Anwender »das Risiko, welches durch die Sicherheitslücke entstehen könnte«, durch diverse Sicherheitseinstellungen vermindern. Genannt werden Microsoft Outlook bis einschließlich Outlook 2003, Outlook Express, Windows Mail und Live Mail, Microsofts Hilfesystem und die Sidebar.

Das größte Problem, der Internet Explorer, ist durch den Einsatz eines anderen Browsers vergleichsweise leicht zu umschiffen. Dass dies viele Anwender getan haben, zeigen die Downloadzahlen für Firefox, die Mozilla in seinem Weblog veröffentlicht hat: Über 300.000-mal wurde der Browser innerhalb von vier Tagen heruntergeladen. Auch bei Opera sollen sich die Downloads in wenigen Tagen verdoppelt haben.

Andere, von dem Sicherheitsleck betroffene Programme sind nicht so leicht zu ersetzen, weshalb das BSI diverse Tipps gibt: Bei Outlook und Windows (Live) Mail sollten Anwender die »Eingeschränkte Zone« statt der »Internet-Zone« zur Anzeige von E-Mails nutzen, um die Ausführung Active-Scripting zu unterbinden. Zudem sollen E-Mails nicht im HTML-Format angezeigt werden. Auch das Öffnen von Hilfedateien, vor allem solchen mit der Dateiendung CHM (Compiled HTML Help), aus fremden Quellen kann riskant sein.

Unterdessen hat Microsoft offiziell bestätigt, dass man an einem Patch außer der Microsoft-Patchday-Reihe arbeitet. Seinen Kunden rät der Redmonder Software-Hersteller, »weiterhin zu erhöhter Aufmerksamkeit bei Links zu eventuell nicht vertrauenswürdigen Webseiten, zur Überprüfung der eigenen PC Sicherheit, insbesondere zur Installation einer aktuellen Antivirus Software und zur Aktivierung der Firewall«.