Kommentarer till Tyskland varnar för att använda Internet Explorer

Av: IT-nytt vecka 3 | Lite om IT

IT-nytt vecka 3 | Lite om IT — Sun, 24 Jan 2010 15:08:16 +0000

[...] allvarligt säkerhetshål i Internet Explorer har upptäckts och både Tyskland och Frankrike har varnat för att använda webbläsaren. Det är alltså viktigt att alltid ha [...]

Av: Tack Microsoft! Släpper panikuppdatering « Ubuntu från början

Tack Microsoft! Släpper panikuppdatering « Ubuntu från början — Thu, 21 Jan 2010 18:08:08 +0000

[...] Sweden. TechWorld 2 DN, 2 3 GP, DI, SvD, 2 och Sydsvenskan och bland bloggarna bland andra Tommy K Johansson, Andreas Stenhall, Caught in the Act, Niklas Dougrty och [...]

Av: LeoB

LeoB — Thu, 21 Jan 2010 07:41:47 +0000

Som ni säkert sett släpper Microsoft idag en säkerhetspatch för IE6, IE7 och IE8.

Av: Bobby

Bobby — Wed, 20 Jan 2010 20:40:55 +0000

Joakim Karlén:
Tänkte bara fråga, är det inte konstigt att det finns en bugg i IE 6 som inte upptäckts på över 8 år?

Av: Joakim Karlén

Joakim Karlén — Wed, 20 Jan 2010 20:16:17 +0000

Linus: Det är inte alls ovanligt att det tar en vecka för att rätta en bugg och testa av den så att den inte skapar nya problem. Om du skulle titta på en lista över kritiska problem i massor av olika produkter, gå till exempel in hos secunia.com och kolla deras lista, ser du att det ofta tar mycket mer än en vecka innan uppdateringen kommer ut.

Att vi inte uppdaterar en IE-sida på vår utvecklar web MSDN är heller inte konstigt.

Av: Linus G Thiel

Linus G Thiel — Wed, 20 Jan 2010 16:37:07 +0000

Bobby: Tack! Jag tror att Microsoft skulle vinna på att vara lite öppnare och ärligare. Att de inte rekommenderar att man byter till en helt annan webbläsare kan jag förstå, men en ärlig strategi hade varit att upplysa kunderna om situationens allvar, och uppmana dem att dra upp säkerhetsinställningarna till absoluta max. Jag tror alla, kunder som icke-kunder, skulle bli positivt överraskade av det förhållningssättet, till skillnad från det gamla, som går ut på att trumma in att IE8 är den säkraste webbläsaren, och att man frångår den vanliga "Patch Tuesday" för att släppa en uppdatering. "En uppdatering till IE kommer att släppas så snart den är klar" Nähä!? Det är ju värt en medalj!

Av: Bobby

Bobby — Wed, 20 Jan 2010 12:58:15 +0000

@Linus

Tänkte bara säga att jag tycker det är bra att du ändå tagit upp detta från en annan synvinkel är Stephanie på Microsoft. Efter att ha läst både dina och Stephanies inlägg så tycker jag tycker du känns mer trovärdig.

Av: Linus G Thiel

Linus G Thiel — Wed, 20 Jan 2010 11:14:13 +0000

LeoB:

Ja, som Stephanie Smitt Lindberg skrev: ”Skriver bl a om det till Linus på smartie8.se”. Det låter som Stephanie förutsätter att du och jag är bekanta sedan tidigare. ;)

Hursomhelst, jag har pestat Stephanie lite grann borta på IE8-bloggen, inte bara för att NSS Labs-rapporten enligt uppgift är beställd av MS utan också för att den utfördes i juli förra året, och ändå testades Firefox 3 istället för version 3.5, som släpptes månaden innan.

Jag tycker emellertid inte att det är någon idé att snöa in på den där rapporten – det viktiga är ju att Internet Explorer, av någon version, inte är att lita på så länge den här säkerhetsluckan finns kvar. Det, och det större problemet att Microsoft inte patchar kända säkerhetsluckor på flera veckor, ibland månader.

Lite märkligt är det också att Microsoft inte skrivit någonting om attacken eller säkerhetsluckan på IE-bloggen: http://blogs.msdn.com/ie/

Av: LeoB

LeoB — Wed, 20 Jan 2010 09:23:56 +0000

@linus

Tack, det här är ju vad jag hävdat. Och jag har frågat Stephanie från Microsoft ett antal gånger varför hon fortsätter att hävda att IE8 är säker.

Det förvånar mig mycket att Microsoft ännu inte fått ut någon säkerhetspatch för det här.

Av: Linus G Thiel

Linus G Thiel — Wed, 20 Jan 2010 08:25:10 +0000

Enligt den här artikeln i Computer World, har det franska säkerhetsföretaget Vupen Security tagit fram en attack mot IE8 – även med DEP påslaget!

http://www.computerworld.com/s/article/9145958/Researchers_up_ante_create_exploits_for_IE7_IE8