Archiv Windows XP 25.916 Themen, 128.567 Beiträge

News: Neues überraschendes Update

Microsoft setzt offiziellen Support von Windows XP fort

Michael Nickles / 42 Antworten / Flachansicht Nickles

Überraschend hat Microsoft für Windows XP, dessen Support eigentlich "definitiv" abgelaufen ist, ein wichtiges Sicherheits-Update veröffentlicht. Es handelt sich um das Update KB2964358, das eine schwerwiegende Sicherheitslücke im Internet Explorer stopft - darunter auch dem Internet Explorer 8, der bei Windows XP die finale Version des Browsers ist.

Gerade mal drei Wochen nach Support-Ende von Windows XP wurde das Loch entdeckt und es war eigentlich davon auszugehen, dass es bei Windows XP nicht mehr geflickt wird.

Das Update wird je nach Windows-Einstellung automatisch eingespielt oder es kann über den Windows Update Mechanismus manuell abgeholt werden.

Die entdeckte Sicherheitslücke scheint so brutal zu sein, dass Microsoft sich zu diesem außerordentlichen Update entschlossen hat, nicht bis zum nächsten Patchday abwartet. Im Security Response Center erklärt Microsoft, dass Windows XP nicht mehr unterstützt wird und es sich hier um einen Ausnahmefall handelt. Nutzern von XP wird eindringlich geraten, zu einer moderneren Windows Version ab Windows 7 zu wechseln.

Michael Nickles meint:

Wenn ich Microsoft wäre, dann hätte ich das nicht getan. Ich hätte auf die Veröffentlichung dieses Updates verzichtet - egal wie wichtig es ist. Klar - es gibt immer noch verdammt viele (viel zu viele) Unternehmen die weiterhin Windows XP und dessen Internet Explorer verwenden.

Einige davon zahlen Microsoft sogar absurde Summen in geschätzter zig Millionenhöhe, um weiterhin Support für XP zu erhalten. Darunter beispielsweise das Bundesland Niedersachsen, das noch 17.000 Rechner mit Windows XP und Office 2003 betreibt. Die zahlenden XP-Kunden werden von dem jetzt kostenlos veröffentlichten Patch gewiss verblüfft sein.

Noch schlimmer: Microsoft hat durch dieses Update an Glaubwürdigkeit eingebüßt. Zu lange und zu laut wurde ausdrücklich betont, dass ab 8. April Schluss ist. Gewiss werden auch bei XP noch weitere gravierende Sicherheitslücken entdeckt.

Microsoft hat sich jetzt in die verzwickte Situation gebracht, entscheiden zu müssen, wann das definitive Support-Ende wirklich definitiv beschlossen wird.

mawe2 Olaf19 „Nein, die gibt es eben nicht!! Microsoft hat einmalig eine ...“
Optionen
Das war alles aber längst erklärt worden.

Wo denn? Hast Du eine offizielle Microsoft-Meldung dazu gelesen oder nur die vielen Diskussionen (wie diese hier)? Die oben verlinkte Meldung macht jedenfalls keine Aussage dazu, dass dies jetzt der einzige (und letzte Fall) dieser Art sein soll.

Microsoft hat einmalig eine Ausnahme gemacht

Warum?

Was passiert, wenn die nächste gleichermaßen gefährliche Sicherheitslücke (von denen es sicher noch sehr viele gibt) im IE gefunden wird? Warum soll die dann nicht gepatcht (also für alle kostenlos gepatcht) werden? Wie will man das dann kommunizieren?

In vier Wochen heißt es dann:

"Wir haben jetzt ein ähnlich gefährliches Problem wie Ende April im IE gefunden aber jetzt machen wir ernst und liefern wirklich für XP keine Patches mehr."

Meinst Du wirklich, dass das so laufen wird? Das ist doch vollkommen absurd!

Wie würden die Großkunden es wohl finden, wenn sie von privaten Botnetzen heimgesucht würden, die nur entstanden sind, weil ein Loch im IE nicht gepatcht worden ist?

Es wird ja gepatcht. Der zahlende Großkunde fände es aber sicher besser, ebenfalls kostenlos in den Genuß dieser Leistungen zu kommen. Jedenfalls wird sich niemand langfristig damit abfinden, für etwas (viel) Geld zu bezahlen, was andere kostenlos kriegen!

Und meine Frage war ja auch: Was wird denn nun tatsächlich nicht mehr gepatcht? Wo liegt denn diese Grenze jetzt? Wenn der IE weiterhin versorgt wird - was (in Windows XP) wird dann nicht mehr versorgt?

Die meisten Sicherheitsprobleme kamen und kommen doch sowieso immer über den IE.

Werden jetzt nur die Patches für Notepad, Paint und WordPad weggelassen??

Gruß, mawe2