Du hast den Artikel und den Link [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png] gelesen? Dort findest du die Lösung einen Workaround!
Danke, Cosmo 
Wir haben es hier mit einer noch nicht gepatchten Sicherheitslücke zu tun. Folglich gibt es Workarounds dazu, jedoch keine Lösungen. Siehe dazu die MS-Empfehlungen: hier (nicht original) und hier. Von Mozilla habe ich bislang keine Stellungsnahme gefunden, es gibt einen gesperrten Bugeintrag. Hoffen wir mal, daß das Problem mit der für Anfang September geplanten Version 3.6.9 gelöst wird.
(Kleine Anmerkung bei der Gelegenheit: Ein Rechtschreibefehler in der Signatur wirkt peinlich. 
)
Habe meinen Beitrag entsprechend geändert.
BTW: Wenn man den Workaround vollzieht, muss man diesen nach einem Patch von Microsoft wieder rückgängig machen?
Wie das bei Würg-arounds so ist: Mit Nebenwirkungen ist zu rechnen. Und wenn die Lücke gefixt ist würde ich das - soweit keine gegenteiligen Informationen bekannt werden - auch tun (zurück nehmen), zumal immer das Problem dabei besteht, daß Fehler und Probleme, die sich erst zu einem späteren Zeitpunkt zeigen, mit solchen Würgs nicht mehr im Zusammenhang gebracht werden; die hat man dann längst vergessen. Die Blockade der betreffenden Ports (ausgehend) in der FW für den FF könnte man freilich auch belassen, denn ich sehe keinen Grund, warum der Fuchs über das NetBIOS (darauf läuft es hinaus) einen Zugriff machen sollte. Ob eine solche Blockade auf die Geschwindigkeit drückt, wage ich zur Zeit nicht zu beurteilen; zur Zeit sieht das hier gut aus, aber die Beobachtungszeit ist einfach noch zu kurz. Offen ist zur Zeit auch wohl noch, ob MS einen Patch bringen wird. Zur Zeit sieht es wohl danach aus, daß sie den Programmierern die Schuld in die Schuhe schieben und ein solcher Patch möglicherweise auch von Ihnen als Nebenwirkung-behaftet gesehen wird [1], aber es scheint andererseits auch einen gewissen Druck auf MS zu geben. Und wenn er denn kommen sollte, müßte man sich auch erst daran erinnern, daß man gewürgt hat.
[1] Ich hatte gelesen, daß MS kurzzeitig für W7 einen Patch in Windows-Update bereit gestellt, dann aber kommentarlos wieder zurück gezogen hatte. Das verstärkt den Verdacht.
Dank für die Erläuterungen. Ich würge dann nicht und werde vorsichtig sein.... :?
Zitat von BoersenfegerDu hast den Artikel und den Link [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png] gelesen? Dort findest du
die Lösungeinen Workaround!
Danke, Cosmo
Ja ich habe den Artikel gelesen... und genau deswegen wie ihr beschrieben habt .... habe ich das Workaround nicht angewendet sondern gefragt wo und wie der "Schädling" in mein System eindringt um eventuelle Situationen die das begünstigen solange zu vermeiden bis nen Patch oder Update kommt. :idea:
Ach, dieser DLL-Quatsch. Exploiten lässt sich damit so ziemlich jede Anwendung unter Windows.
Verhindern kann man das derzeit nur mit einem aktiven HIPS, welches nach neuen Funktionen fragt.
D.h. das HIPS erkennt (sollte erkennen) den Aufruf einer neuen Funktion in einer DLL und fragt
beim Benutzer nach, ob das erlaubt sein soll. Inwiefern sämtliche BehaviorBlocker wie zB ThreatFire,
Mamutu & Emsisoft, Malware Defender, Online Armor, Outpost erkennen können, liegt an den
Einstellungen bzw Fähigkeiten, das genau zu trennen. Bei Malware Defender binich mir zu 99% sicher,
dass MD so ein Verhalten erkennt. Bliebe die Frage, ob der Anwender das auch erkennt und richtig handelt.
Das Thema wurde ausreichend bei DrWindows ausgeleuchtet nebst möglichen Folgen:
► http://www.drwindows.de/windows-news/2…programmen.html
Persönlich mach ich mir da gar keinen Kopf, weil es letztlich nicht in meinen Möglichkeiten liegt,
ausser einem Workaround, irgendwas zu ändern und weil der Rest hier zuversichtlich sicher ist -
was nicht raus soll, kommt auch nicht raus.
Aktueller Nachtrag zum Thema Nebenwirkungen:
Die befürchteten Nebenwirkungen sind leider Realität, siehe dazu diese Meldung mit Workaround zum Workaround. Betroffen ist unter anderem das FF-Java-Plugin.
Gut das ich es nicht gemacht hab. Werde jetzt täglich Sumo lite laufen lassen...
Gut das ich es nicht gemacht hab.
Gut, mag deine Programme stören.
So wie ich das lese, trifft es eh mal wieder nur die richtigen...
Wer mit aktivem Java surft und sich was einfängt, hat dann eher so die Arschkarte.
Ist letztens in einem meiner Stammforen passiert, so wie es hier im Forum auch
schon geschildert wurde - Java-Lib geladen, Trojaner nachgeladen, peng.
Und ist mit Sicherheit kein Einzelfall. Und wer Torrent ohne Sicherheitsnetz
benutzt, ist eh selten dämlich und selbst schuld.
► https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=80092
Und diese Kombinationen unter Windows werden keine Einzelfälle bleiben!
Ich hätte auch GIMP erwähnen können, das nicht durch die DLL-Lücke betroffen ist, aber durch den Workaround. Hatte aber im Gegensatz zum Java-Plugin keinen Bezug zu FF.
Ich hätte auch erwähnen können, daß es keine (mir bekannte) gesicherte Aussage bezüglich anderer FF-Plugins gibt. Da es um das Ladeverhalten von Bibliotheken durch FF geht, muß die Möglichkeit, daß Flash oder jedes beliebige andere Plugin (einschließlich der in FF von Hause aus enthaltenen) davon betroffen ist, ernsthaft in Erwägung gezogen werden.
Die Angelegenheit zieht womöglich noch weitere Kreise, weil auch einige (aber nicht alle, was wiederum nahelegt, daß die Verantwortung nicht allein bei den Software-Programmieren liegt, wie MS im Falle von Windows gerne sehen möchte) Linux-Distributionen als möglicherweise betroffen bezeichnet werden (wobei ich persönlich nicht einschätzen kann, wie real das ist).
Mit dem heutigen UpDate ist die DLL Lücke beseitigt.
http://www.oracle.com/technetwork/to…010-176258.html
Bei Java vielleicht.
Im FF seit 3.6.9
Zitat von Dr. EvilBei Java vielleicht.
Das hätte ich erwähnen sollen... :?
