Microsoft

Exploit bringt Systeme ohne eingespielten Patch zum Neustart. Wie auf der Mailingliste Full Disclosure zu erfahren ist, liegt ein erster Exploit für die am 11. Februar 2004 bekannt gewordene Sicherheitslücke in der ASN-1-Library vor, was die verschiedenen NT-basierten Windows-Versionen betrifft. Der aktuelle Exploit kann Clients und Server zum Neustart zwingen, sofern der bereitgestellte Patch nicht installiert wurde.

Patent beschreibt ein System in XML eingebetteter Scripte in mehreren Sprachen. Microsoft hat in den USA ein Patent zugesprochen bekommen, das eine automatische Verarbeitung von Scripten in verschiedenen Sprachen beschreibt, die in einer XML-Datei eingebettet sind. Auswirkungen auf XML im Allgemeinen soll die Patentgewährung nicht haben, so Microsoft.

Security Bulletin für Februar 2004 neu aufgelegt; Patches für Windows-Versionen. Der ursprüngliche Plan von Microsoft - im Zuge einer neuen Sicherheitsstrategie Patches nur noch an einem monatlichen Patch-Day zu veröffentlichen - wurde offenbar aufgegeben. Denn nach nur einer Woche erschien das Security Bulletin für den Monat Februar 2004 noch einmal: Neben drei Sicherheitslöchern im Internet Explorer werden darin zwei weitere Sicherheitslecks in Windows behoben.

Lokaler Angriff erlaubt komplette Übernahme eines virtuellen PCs. Im Zuge der Neuauflage des Februar-Patch-Day veröffentlichte Microsoft auch ein Sicherheits-Update für die MacOS-Version von Virtual PC. Mit der Software können Mac-Anwender einen x86-PC simulieren und darüber etwa Windows-Anwendungen laufen lassen.

Qualität und Sicherheit von digitalen Inhalten sollen verbessert werden. Disney und Microsoft wollen in den nächsten Jahren beim Vertrieb, der Sicherung und der Erstellung digitaler Inhalte verstärkt zusammenarbeiten. Infolgedessen wird Disney unter anderem zum Schutz der eigenen Inhalte auf Digital-Rights-Management-Software von Microsoft zurückgreifen.

Patch korrigiert aktuellen IE-Patch; URL-Aufruf mit Zugangsdaten bleibt gesperrt. Unglaublich, aber wahr: Der jüngst von Microsoft veröffentlichte Patch zur Beseitigung von gleich drei Sicherheitslecks im Internet Explorer weist einen Fehler auf, so dass erneut ein Patch eingespielt werden muss. Der neue Patch ermöglicht jedoch das Einbinden von Nutzername und Kennwort in URLs nicht wieder, was der aktuelle IE-Patch ausgeschaltet hatte.

64-Bit-Edition von Windows XP für die AMD-Prozessoren Athlon64 und Opteron. Eine 64-Bit-Edition von Windows XP für AMDs Athlon64- sowie Opteron-Prozessoren bietet Microsoft ab sofort auch in einer nicht nur für Entwickler verfügbaren Vorabversion zum Testen an. Das derzeit nur in englischer Sprache vorliegende Betriebssystem soll besonders auf den Einsatz mit AMDs 64-Bit-Prozessoren Athlon64 und Opteron hin optimiert sein und lässt sich auf CD bestellen oder als Archiv aus dem Internet laden.

Sammel-Patch bereinigt drei Sicherheitslücken im Internet Explorer. Überraschend verlegte Microsoft den monatlichen "Patch-Day" um eine gute Woche vor und stellt nun endlich Patches gegen die Sicherheitslöcher im Internet Explorer 5.01, 5.5 und 6.0 aus dem vergangenen Jahr bereit, nachdem bereits zwei mögliche Patch-Days im Dezember 2003 und Januar 2004 diese Lücken ignorierten. Als Weiteres bereinigt der Patch ein Sicherheitsleck im Browser, worüber Programmcode unbemerkt vom Nutzer auf ein System gelangen kann.

250.000 US-Dollar für Ergreifung des Wurm-Autors; MyDoom verbreitet sich weiter. Nach dem Erscheinen des ersten MyDoom-Wurms hat SCO eine Belohnung in Höhe von 250.000 US-Dollar zur Ergreifung des Autors des MyDoom-Wurms bereitgestellt, dem nun auch Microsoft folgt. Nachdem der erste Ableger von MyDoom nicht nur eine DoS-Attacke gegen SCO, sondern auch einen Angriff gegen Microsoft ausführen soll, vergibt auch Microsoft eine Belohnung von 250.000 US-Dollar für die Ergreifung des MyDoom.B-Schöpfers.

Fälschung von Dateiendungen möglich. Die Mailingliste Full Disclosure dokumentiert ein weiteres Sicherheitsloch im Internet Explorer, das nach einem ähnlichen Muster arbeitet wie der kürzlich bekannt gewordene Ordner-Bug in Windows XP. Ein Angreifer kann dem Internet Explorer Dateien mit falschen Endungen unterschieben, so dass ein Opfer vermeintlich sichere Dateien öffnet und so womöglich gefährlichen Programmcode ausführt.

Patch für Word 2003 erschienen; Mitte Februar 2004 Patch für Internet Explorer. Mit dem Erscheinen eines Patches für Word 2003 wird die neue Sicherheitsstrategie von Microsoft immer unverständlicher. Der eigenen Ankündigung nach wollte Microsoft eigentlich Patches für gefährliche Sicherheitslecks bei Bedarf unabhängig von dem nun monatlichen "Patch-Day" herausbringen, tat dies bislang jedoch nicht. Als überraschende Ausnahme veröffentlicht Microsoft nun einen Patch für einen aus Sicherheitsaspekten unbedeutenden Programmfehler in Word 2003. Eines der jüngsten Sicherheitslecks im Internet Explorer wird hingegen erst Mitte Februar 2004 beseitigt.

Microsoft nennt aktuelle Verkaufszahlen. Nachdem Microsoft sich erst kürzlich im Rahmen der Geschäftszahlen-Bekanntgabe zum weltweiten Absatz der Xbox-Konsole geäußert hatte, nannte man nun auch erneut Stückzahlen für Europa. Demnach wurden seit Markteinführung bis zum 31. Dezember 2003 mehr als 3,7 Millionen Xbox-Systeme in Europa verkauft.

Sicherheitsleck in Windows XP erlaubt Tarnung von Programmdateien. Ein Beitrag in der Mailingliste Full Disclosure dokumentiert ein Sicherheitsleck in Windows XP, womit ein Angreifer ausführbare Dateien als Verzeichnis ausgeben und so das Starten einer entsprechenden Datei erreichen kann, ohne dass der Anwender dies bemerkt.

Integrierte E-Business-Lösung für die Windows-Welt. Microsoft hat die Preise und Editionen der demnächst verfügbaren E-Business-Lösung BizTalk Server 2004 bekannt gegeben. Während die Preise auf dem Niveau der Vorgängerversion liegen, bietet BizTalk Server 2004 erweiterte Funktionalitäten sowie eine direkte Einbindung der Programme Microsoft Visual Studio .NET 2003 und Office InfoPath 2003.

13,7 Millionen Konsolen verkauft. Im Rahmen der Bekanntgabe der aktuellen Geschäftszahlen hat Microsoft sich auch zum derzeitigen Stand der Xbox-Verkäufe geäußert. Die Zahlen liegen dabei nach Unternehmensangaben genau im Soll.

Erfolge mit Windows XP und Office. Microsoft konnte im vergangenen Quartal des laufenden Geschäftsjahres einen neuen Rekordumsatz vermelden: Mit 10,15 Milliarden US-Dollar lag er nochmals 19 Prozent höher als im vergleichbaren Zeitraum des Vorjahres, in dem 8,54 Milliarden US-Dollar umgesetzt wurden. Der Gewinn ging allerdings zurück.

E-Data sieht eigenes EU-Patent gestärkt - iTunes als nächstes Ziel? Das US-Unternehmen E-Data hat sich im Patentstreit mit Microsoft Deutschland, Tiscali und On Demand Distribution (OD2) geeinigt. E-Data hatte gegen die Unternehmen geklagt, da deren Musik-Download-Dienst nach Auffassung von E-Data gegen dessen so genanntes "Freeny-Patent" verstoße. Nun will E-Data unter anderem gegen Apples iTunes vorgehen.

Baseline Security Analyzer sucht nach Sicherheits-Patches, zeigt Konfiguration. Nachdem Microsoft im April 2002 den Baseline Security Analyzer veröffentlichte, ist das Sicherheits-Tool nun seit Januar 2004 auch endlich in deutscher Sprache erhältlich. Durch die Sprachenunterstützung lässt sich das Werkzeug nun ohne Einschränkungen mit deutschsprachigen Microsoft-Produkten einsetzen. Das Tool informiert über offene Sicherheitslücken in verschiedenen Microsoft-Produkten und gibt Empfehlungen für Sicherheitseinstellungen.

Windows-Zertifizierung für x86-Hardware. Wie Infoworld unter Berufung auf Sun-Manager Larry Singer berichtet, will Sun künftig seine x86-basierte Hardware von Microsoft auf Windows-Betriebssysteme zertifizieren lassen.

SFU 3.5 bietet unter anderem NFS, NIS und Unix-Kommandozeile für Windows. Microsoft bietet seine "Windows Services for UNIX" (SFU) in der neuen Version 3.5 kostenlos zum Download an. Die Software fasst einige Software-Tools zusammen, mit denen sich die Integration von Windows- und Unix-Systemen verbessern lässt.

Geräte allerdings nur in Japan erhältlich. Microsoft hat - allerdings nur für den japanischen Markt - zwei limitierte Editionen der Xbox-Konsole angekündigt. Die Geräte unterscheiden sich hinsichtlich der Farbgebung deutlich von der Standard-Konsole.

Microsoft ignoriert Sicherheitsleck im Internet Explorer vom Dezember 2003. Microsoft veröffentlichte im Januar 2004 drei Security Bulletins, die verschiedene Sicherheitslecks in Microsoft-Produkten beheben sollen. Zwei der drei Sicherheitslücken werden von Microsoft als kritisch eingestuft. Unberücksichtigt blieb weiterhin das bereits Mitte Dezember 2003 entdeckte Sicherheitsleck im Internet Explorer, welches die korrekte URL in der Adresszeile des Browsers verschleiert.

Uneinigkeit über zukünftige Strategie als möglicher Grund. Überraschend hat Ed Fries, bisheriger Leiter der Microsoft Game Studios, seinen Job bei Microsoft niedergelegt. Ausschlaggebend war wohl die Uneinigkeit über die zukünftige Ausrichtung der Xbox-Strategie.

Kein drohendes Support-Ende im Januar 2004 von Windows 98 und 98 SE. Wie Microsoft bekannt gab, wird das Unternehmen den Support für Windows 98, 98 SE und Millennium Edition (ME) verlängern, nachdem dieser in diesem Jahr auslaufen sollte, was entsprechende Proteste hervorgerufen hat, da viele Nutzer diese Produkte weiterhin einsetzen. Microsoft reagierte nun auf die Beschwerden und hat den Support für beide Produkte bis 30. Juni 2006 verlängert.

Auswahl der iTunes-Software seitens HP kritisiert. Microsoft zeigt sich erwartungsgemäß wenig erfreut über die jüngst bekannt gegebene Kooperation zwischen Apple und HP, nach der die iTunes-Software von Apple zukünftig auf allen neuen HP-Desktops und -Laptops vorinstalliert sein soll und HP zudem einen iPod-ähnlichen digitalen Music Player fertigen will. Laut David Fester, dem General Manager der Windows digital media division bei Microsoft, würde diese Kooperation den Konsumenten bei der Nutzung seiner digitalen Musik limitieren.

Namen und E-Mail-Adressen müssen innerhalb von zehn Tagen übermittelt werden. Microsoft kann im Streit mit Lindows.com um die Seite www.msfreepc.com einen Sieg verbuchen. Der "Superior Court of California" ordnete jetzt an, dass alle über diese Seite gestellten Anträge nicht zu bearbeiten sind.

Microsoft Connected Car soll Fahrerinformationen verbessern. Microsoft hat anlässlich der International Consumer Electronics Show (CES) drei Konzept-Autos vorgestellt, die mit der Windows-Automotive-Technik ausgestattet sind. Diese soll beispielsweise Sprachausgabe- und erkennung in Fahrzeuge der Luxusklasse bringen, Webservices für Verkehrsmeldungen mobil machen und die Navigation erleichtern. In sicherheitsrelevante Bordsysteme greift Windows Automotive nicht ein.

Offizielles Software-Paket mit Fernbedienung angekündigt. Wer mit der Xbox im Heimnetzwerk liegende Foto-, Musik- und Videosammlungen wiedergeben will, ist bisher gezwungen, die Konsole umzubauen und etwa die sehr gelungene Wiedergabe-Software Xbox Media Player bzw. Center zu installieren. Bill Gates demonstrierte nun auf der CES 2004 das "Xbox Media Center Extender Kit", endlich ein offizielles Microsoft-Paket aus Software und Fernbedienung, welches einen Umbau unnötig macht.

Hauptsächlich IMAX- und Naturfilme im Sortiment. Microsoft hat zur CES 2004 insgesamt 16 WMV-HD-DVD-Spielfilme angekündigt, die von verschiedenen Filmstudios stammen. Alle sollen in HDTV-Auflösungen bis zu 1.080 Zeilen (1080p) im progressiven Format (keine Halbbilder) auf den Markt kommen, können aber erstmal nur mit dem Windows Media Player 9 abgespielt werden, WMV-HD-DVD-Player kommen erst Mitte 2004.

Sonic und Microsoft entwickeln DVD-Authoring-Software für WMV HD. Microsofts Bemühungen, seine Audio- und Videokompression der Windows Media 9 Series im Unterhaltungselektronikbereich - möglichst gleich als Standard - für hochauflösendes Video auf herkömmlichen DVDs zu platzieren, scheinen zu fruchten. Auf der CES 2004 in Las Vegas wurden nicht nur verschiedene WMV9-fähige "HD-DVD-Player" angekündigt, sondern auch Authoring-Software von Sonic, mit der sich entsprechende hochauflösende Filme erstellen lassen.

Erste SPOT-Uhren im Handel; Internet-Dienst MSN Direct gestartet. Mit erheblicher Verspätung kündigte Chairman and Chief Software Architect von Microsoft, Bill Gates, auf der Keynote zur CES 2004 in Las Vegas die Verfügbarkeit der mit anderen Uhrenherstellern entwickelten SPOT-Armbanduhren an, die über Messaging-Funktionen verfügen. Ursprünglich sollten die vor einem Jahr angekündigten "intelligenten Uhren" bereits im Herbst 2003 erscheinen; allerdings wurde dieser Termin im vergangenen Jahr mehrfach verschoben.

"Get the Facts" über die Nachteile von Linux aufklären. Microsoft hat eine neue Werbekampagne gestartet, die unter dem Titel "Get the Facts" über Linux "aufklären" soll. Die Kampagne soll rund sechs Monate laufen, wie unter anderem eWeek berichtet.

Neue Office-Funktionen zunächst nur für Mac-Nutzer. Microsoft legt sein Office-Paket für MacOS X neu auf: Wie schon bei Office v. X soll auch Office 2004 für Mac einige neue Funktionen bieten, die in der Windows-Version der Microsoft-Office-Suite nicht vorhanden sind.

Flächendeckend mit vernetzter PC-Technik ausgestattet. In Bayern sind nunmehr alle 22 Staatsanwaltschaften mit modernen vernetzten Computersystemen ausgestattet, teilte Justizministerin Dr. Beate Merk (CSU) mit. Mit der Roll-Out-Maßnahme bei der Staatsanwaltschaft Würzburg seien jetzt über 2.000 Arbeitsplätze von Staatsanwälten, Rechtspflegern und Servicekräften an das Justiznetz angeschlossen und mit dem Internet verbunden.

Einigung zwischen SPX-Tochter Imagexpo und Microsoft. SPX konnte im Patentstreit zwischen seiner Tochter Imagexpo und Microsoft jetzt eine außergerichtliche Einigung erreichen. Nach der am 24. Dezember verkündeten Einigung muss Microsoft bis zum 30. Dezember 60 Millionen US-Dollar an SPX zahlen. Darin enthalten sind aber schon alle Aufwendungen für den Rechtsstreit.

"Microsofts Handy-Betriebssystem noch unbrauchbar". Vodafone will den Marktstart seines ersten Mobiltelefons mit einem Microsoft-Betriebssystem verschieben, das berichtet die Financial Times. Für Microsoft wäre dies ein weiterer Rückschlag im Mobilfunk-Bereich.

Open-Source-Websites wollen Antworten veröffentlicht sehen. Microsoft hat begonnen, Online-Fragebögen an "Linux User Groups" und Linux-Nutzer im Allgemeinen zu versenden. Ein Fragebogen richtet sich dabei insbesondere an Heimnutzer, der andere an geschäftliche Nutzer von Linux.

Microsoft soll Monopolmacht gegen RealNetworks missbraucht haben. RealNetworks hat Microsoft wegen kartellrechtlicher Vergehen verklagt. Nach Ansicht von RealNetworks hat Microsoft seine Monopolmacht missbraucht, um den Wettbewerb und die Wahlfreiheit von Konsumenten im Bereich digitale Medien einzuschränken und auch in diesem Bereich ein Monopol aufzubauen.

Sun will an Einstellung von Microsoft-Produkten nicht schuld sein. Microsoft hat kürzlich angekündigt, zum 23. Dezember 2003 den Support für Windows 98 und einige andere Produkte einzustellen. Schuld an der Einstellung der Produkte, so Microsoft, sei Sun, die dies ihrerseits energisch bestreiten.

Angepasste Download-Services für Firmenkunden. Loudeye und Microsoft bieten nun einen gemeinsamen Service an, mit dem Firmen ihre eigenen Musik-Download-Services anbieten können. Das System basiert auf Windows Media 9. Neben kompletten Musikstücken sollen auch Klingeltöne, Streaming-Services und Ähnliches damit vertrieben werden können.

Senior Vice President Steven Sinofsky entschuldigt sich. In einem offenen Brief teilte Senior Vice President Steven Sinofsky von Microsoft mit, dass man, nachdem man von zwei Hakenkreuzsymbolen erfahren hat, die sich in einer Windows-Schriftart befinden, sofort Maßnahmen ergriffen hat, die Symbole zu entfernen.

Derzeit Zusammenarbeit mit Overture. Der Softwarekonzern Microsoft will einen neuen Geschäftsbereich eröffnen und künftig auch Suchmaschineneinträge vermarkten, berichtet das Branchenblatt "Der Kontakter" in seiner neuen Ausgabe.

Einstweilige Verfügung stoppt LindowsOS-Verkäufe. Wie die Hersteller des auf Linux basierenden Betriebssystems Lindows bekannt gaben, darf die Software derzeit nicht in Schweden eingesetzt werden. Ursache des Ärgers ist eine einstweilige Verfügung, die von Microsoft beantragt wurde.