Homeland Security warnt vor Sicherheitslücke im Internet Explorer

Hallo,

ich frage mich, wenn ich solche Meldungen lese wie man im Unternehmen reagieren sollte. Wenn man nur auf den Internet Explorer setzt warum auch immer.

Grüße
ChungUI

Hi!


Manche Firmen können darauf gar nicht reagieren auch wenn sie wollten....und aus Sicherheitsgründen eigentlich auch unbedingt müssten! Aber wenn die auf den IE verzichten, müssten sie ihre komplette Geschäftstätigkeit einstellen. Denn es gibt immer noch Entwickler und Webdesigner die spezielle Web-Apps für den IE optimieren oder gar so entwickeln, dass sie nur auf dem IE laufen. Das kommt z.B. auch vor, wenn man auf ältere Entwicklungssysteme aus Redmond setzt. Ich habe hier Kunden die genau solche Probleme haben, weil die Intranet- (und Extranet-) Systeme von deren Friendchisegebern (bzw. Herstellern und Handelspartnern) so vorgegeben werden.

Und nein, ich bin da ebenfalls überhaupt kein Fan von, um es freundlich auszudrücken aber muss mich trotzdem fast täglich mit dem Bockmist herumärgern....

mrtux

Hallo ChungUI,

Nun, der IE ist sowieso an board, zudem sehr gut konfigurierbar (wenn ich mich da an das Gefrickel mit Firefox erinnere).

Auch gibt es nicht wenige Anwendungen im Businessbereich die den IE nutzen, zumeist embedded in einem Fenster der Anwendung gestartet.
Da kannst du nicht hergehen und sagen, nutzt die Anwendung nicht mehr.

Außerdem hat Microsoft einen Workaround mit der Enhanced security bekanntgegeben.
Der hat bisher zu keinen negativen Auswirkungen geführt, und wenn würde es von den entscheidenden Stellen dann auch akzeptiert werden.

Gruß,
gemini

Hallo nochmal,

das stimmt. Wir setzen auch auf den Internet Explorer besonders weil er wie du erwähnt hast gut zu konfigurieren ist. Bei den anderen Browsern habe ich bisher noch keine Erfahrungen sammeln können in wie weit sich diese gut integrieren lassen und ebenfalls gut konfigurieren lassen.

Es halt so, dass man nach solchen Meldungen mit Sicherheitslücken nicht den Anwendern sagen kann, so hört ab heute auf den Internet Explorer zu nutzen. Ich tue mich mit solchen Sicherheitslückenmeldungen immer schwer. Man weiß eben, dass der Internet Explorer in Verwendung ist und ein Sicherheitsloch ist aber mann kann nichts tun. Man kann zwar gegen argumentieren, dass das Unternehmensnetzwerk durch die Firewall gut abgesichert sei. In wie weit das schützt kann ich nicht beurteilen. Wo ein privat Anwender ganz leicht den Internet Explorer meiden kann.

Was ich auch interessant finde. Der Internet Explorer besitzt ein Sicherheitsfeature den Geschützen Modus (Sandbox). Für einen privat Anwender super. Im Unternehmen sieht das wiederum anders aus. Da wird man teilweise gezwungen dieses Feature abzuschalten, nur damit PDF Anhänge oder etc angezeigt werden können. Man geht wieder gegen die Sicherheit.

Gruß
ChungUI