[VORSICHT] Exploit in Windows [Updatet eure Server]

Hey @Steekarlkani!

Gibt es Statements/Stellungsnahme(n) seitens Microsoft, bzw. auch Beispiele für die wirkliche Existenz des Exploits?

MfG,
Rockstar *
---------------------------------------------------
A C/C++ Programmer & Verilog Describer --
---------------------------------------------------

Zitat von Steekarlkani

Gibt es werde ich nicht posten, sonst weiss man was für ein Exploit und jeder nutzt es aus.
Für eine Demo bei mir melden.

Liebe Grüsse.

Exploit hat sich bestätigt , bin ganz deiner Seite.
Gut das ein Patch draußen ist

Microsoft eben... Kaum noch Verlass
Ich werde sofort meine Server updaten! Danke für den Hinweis Steekarlkani!

MfG,
Rockstar *
---------------------------------------------------
A C/C++ Programmer & Verilog Describer --

---------------------------------------------------

danke für den hinweis. Was mich bei ms stört ist das deren updates für server für die katz sind und meiner meinung nach den vserver verlangsamen. #vote4linux

Hey Steekarlkani,

danke dir erst einmal für die Information. Eine Frage hätte ich dennoch, hat das zufällig etwas mit deinem gestrigen Code zu tun, welchen du in die Shoutbox getippt hast mit dem IIS 8 Exploit oder sind das unterschiedliche paar Schuhe?

Böse Grüße,

Lucifer.

https://blog.sucuri.net/2015/04/websit…y-ms15-034.html

Meinst du das?
Naja, seinen Server sollte man immer up2date halten.

Zitat von Parzival

https://blog.sucuri.net/2015/04/websit…y-ms15-034.html

Meinst du das?
Naja, seinen Server sollte man immer up2date halten.

Na ja, immer ist stark übertrieben. Man sollte nur kritische Updates installieren,
heißt auf dem sicheren stable Channel bleiben. Auch sollte man alle Updates regelmäßig nach Bezeichnung und Beschreibung kontrollieren.
Wenn man auf Early Build Channel (WinInsider z.B.) z.B. ausweicht um immer gegen Sicherheitslücken gesichert zu sein,
kann es nämlich auch schnell passieren das der eigene Server komplett lahmgelegt wird, darum auch das Early.

Microsoft ist eigentlich dafür bekannt für die meisten Sachen immer innerhalb weniger Tage eine Lösung zu haben.
Deswegen mache ich mir da um meine Server keinen Kopf. Und die meisten nutzen eh Debian und andere Konkurrenz auf ihren Servern.

Zitat von Commandement Absolue

Na ja, immer ist stark übertrieben. Man sollte nur kritische Updates installieren,
heißt auf dem sicheren stable Channel bleiben. Auch sollte man alle Updates regelmäßig nach Bezeichnung und Beschreibung kontrollieren.
Wenn man auf Early Build Channel (WinInsider z.B.) z.B. ausweicht um immer gegen Sicherheitslücken gesichert zu sein,
kann es nämlich auch schnell passieren das der eigene Server komplett lahmgelegt wird, darum auch das Early.

Microsoft ist eigentlich dafür bekannt für die meisten Sachen immer innerhalb weniger Tage eine Lösung zu haben.
Deswegen mache ich mir da um meine Server keinen Kopf. Und die meisten nutzen eh Debian und andere Konkurrenz auf ihren Servern.

Immer ist definitiv nicht stark übertrieben und selbstverständlich rede ich von stable Updates und nicht beta Updates. Nur weil Windows zwischen kritischen und nicht-kritischen Updates unterschiedet, macht das die nicht-kritischen Updates nicht weniger relevant.

Sorry für den kurzen Post, vielleicht ist es für euch einige hilfreich.

Nimmt euren PC oder Laptop, formatiert es und installiert irgendwas anderes. Aber kein Windows bitte

Windows ist einfach nur noch scheisse geworden und mich verwundert da nichts mehr.

Solche Sicherheitslücken bei Windows sind ja bekannt. Kein großen Unternehmen mit millionen von Benutzern nutzen keine Windows Server und haben Ubuntu/Debian oder ein anderen OS installiert.

Microsoft ist auch eine Wander-Hu** im Spy-Bereich. Wie in diesem Artikel beschrieben, spioniert Windows 10 dich von Kante bis Quader: http://bgr.com/2015/07/31/win…how-to-opt-out/

Nur wegen solch einer Lücke Microsoft zu beleidigen ist eigentlich ziemlich unverschämt. Die Schuld der Sache betrifft der zuständigen Abteilung.

Haut ihr mal ein Operating System sicher raus. Linux ist Open-Source & hat eine Community - Die geht aktiv durch Dateien & rattern den Code durch.
Anders ist es bei Microsoft, dort gibt es Abteilungen & die versuchen ihr bestes & mit Sicherheit sind dort weniger Leute angestellt als die Linux-Community an "Personal" hat.
Die Linux-Community ist "World-Wide" treffbar.

Ich verweise gerne auf Facebook - Selbst die hatten/haben Sicherheitslücken & ich bin mir absolut sicher Benutzer-Daten von Facebook kostenlos zu 'stealen' ist schlimmer & extremst Verletzend als solch ein Exploit im Betriebssystem der ein Denial of Service auslöst. Facebook verkauft sowieso eure Daten, aber lieber für einen Preis als kostenlos. Ein Betriebssystem hat mehrere Dateien & eine größere Struktur als Games, Softwares oder Web-seiten. Selbst FreeBSD & Linux hatten diese Fehler.

Zitat von Eloquent

Microsoft ist auch eine Wander-Hure im Spy-Bereich

Ich würde eher Google & Facebook als eine Wander-"Hure" im Spy-Bereich (die sogar kostenlos Arsch hinhalten) bezeichnen ~ Ich finde es wichtig das Keyboard-Input gefiltert wird, so können z.B. Verdächtige/Psychopathen besser untersucht werden.
Microsofts App-Reports dienen zur Verbesserung von Programmen, Runtime-Environments & mehr.

Außerdem haut Microsoft auch geiles Raus wie DirectX - Was uns täglich in Videospielen am PC & auf der XBox begleitet und z.B. in GTA, Crysis atemberaubende Grafik zeigt -, .NET, Visual Studio & mehr.

Klar, manchmal kotzen mich Änderungen & Fehler seits Windows auch extremst auf, ist aber kein Grund Microsoft zu beleidigen. Was Microsoft fehlt ist einfach eine bessere Vorgehensweise. Was mich an einer Abteilung von Microsoft stört sind die Inkompatibilitäten deren Bibliotheken. Als Programmierer (Ich denke das sehen alle so) ist es wichtig Code immer Up2Date zu behalten. In der Visual Studio Serie ist es nun so, dass die zuständige Abteilung einen zwingen will veraltete Dinge zu vergessen & die neuen zu verwenden - Ein klarer Beweis ist dass Visual Studio 2015 eine Kompilierung von einer Game-Engine die DirectX11 verwendet komplett unmöglich macht - Die wollen einem ums verrecken DirectX12 reindrücken obwohl die Typen von der Abteilung genau wissen dass nicht jede GPU Dx12 unterstützt, was zu einem downgrade von Code führt & Spiele-Entwickler mit neueren Code nie etwas anfangen können. Spiele-Entwickler sind die etwas primitiveren in der Programmierer-Szene. Meiner Meinung nach eine riesige & die einzige Schweinerei von Microsoft die Abteilung damit durchgehen zu lassen!

Ich würde Microsoft dankbar sein wenigstens ein Patch rausgebracht zu haben, was sie auch glücklicherweise taten. Ist ja nicht viel verlangt ein update auszuführen...

MfG,
Rockstar *
---------------------------------------------------
A C/C++ Programmer & Verilog Describer --
---------------------------------------------------

Danke für diesen Hinweiß

Zitat von Eloquent

Solche Sicherheitslücken bei Windows sind ja bekannt. Kein großen Unternehmen mit millionen von Benutzern nutzen keine Windows Server und haben Ubuntu/Debian oder ein anderen OS installiert.

Microsoft ist auch eine Wander-Hu** im Spy-Bereich. Wie in diesem Artikel beschrieben, spioniert Windows 10 dich von Kante bis Quader: http://bgr.com/2015/07/31/win…how-to-opt-out/

Bist du gestört?

Die grösseren Unternehmen nehmen Windows Betriebssystem. Einfach wegen den GPO's. Man kann diese in einer Windows-Umgebung viel einfacher setzen als in anderen Umgebungen. Und wenn man schon Windows-Clients im Unternehmen hat, nimmt man auch Windows Server. (Fileserver, Domänenserver, DNS, DHCP, Cluster, Software-RAID, MSSQL & wegen HA's). Viele andere Serverbetriebssysteme bieten nicht solche Dienste an. Deshalb nutzt man auch Windows in grossen Unternehmen.

Ich denke du hast einfach keine Ahnung von der Materie.

Zitat von Revue

Bist du gestört?

Die grösseren Unternehmen nehmen Windows Betriebssystem. Einfach wegen den GPO's. Man kann diese in einer Windows-Umgebung viel einfacher setzen als in anderen Umgebungen. Und wenn man schon Windows-Clients im Unternehmen hat, nimmt man auch Windows Server. (Fileserver, Domänenserver, DNS, DHCP, Cluster, Software-RAID, MSSQL & wegen HA's). Viele andere Serverbetriebssysteme bieten nicht solche Dienste an. Deshalb nutzt man auch Windows in grossen Unternehmen.

Ich denke, du hast einfach keine Ahnung von der Materie.

kein großes Unternehmen nutzt Windows Server.

Zitat von phil

kein großes Unternehmen nutzt Windows Server.

Aber Windows-Clients? Ja nutzen wir mal auf allen Clients Windows-OS und nehmen irgendwelche Linux-Server für das File-Sharing. Gute Idee, Phil.

also jetzt mal im ernst.. nichtmal microsoft würde freiwillig Windows einsetzen wollen. .

Danke für die Information, vergessen bestimmt sehr viele.

Welches Update ist es also KB Nummer bei Windows 10