Microsoft

Windows XP SP2 RC1 nur für Testzwecke vorgesehen. Wie bereits angekündigt, bietet Microsoft den Release Candidate 1 (RC1) für das Service Pack 2 (SP2) von Windows XP seit dem Wochenende kostenlos zum Download an. Dabei stehen Archive in englischer und deutscher Sprache zur Verfügung.

Service Pack 2 für Windows XP kommt im Sommer 2004; weitere Details genannt. Es ist bereits bekannt, dass Microsoft sich mit dem Service Pack 2 (SP2) für Windows XP vor allem auf eine bessere Absicherung von Internet-Attacken, Wurm-Epidemien und Ähnlichem konzentrieren will. Allerdings lagen bislang nur wenige Details vor, wie das in die Praxis umgesetzt werden soll. Auf der CeBIT 2004 hatte Golem.de die Möglichkeit, einen Blick auf den aktuellen Release Candidate 1 vom SP2 zu werfen. Unter anderem erhielt der E-Mail-Client Outlook Express Sicherheitseinschränkungen beim Umgang mit Anhängen und HTML-Inhalten.

Umstrittene Pläne für PC-Sicherheit in der nächsten Windows-Generation. Mit einem umfangreichen Forderungskatalog kritisiert die Bundesregierung die Trusted-Computing-Pläne von Microsoft. Die Maßnahmen müssten jedoch mit Blick auf den Datenschutz gesetzeskonform sein und die legitimen Rechte der Nutzer wahren, heißt es in einer vertraulichen Stellungnahme aus Berlin, die der Computer Zeitung vorliegt.

BayStar bestätigt Anfrage von Microsoft bezüglich SCO. Microsoft hat die Finanzspritze, die SCO von BayStar erhielt, möglicherweise eingefädelt, wenn auch nicht finanziert, das berichtet BusinessWeek unter Berufung auf Lawrence Goldfarb, Managing Partner bei BayStar.

Outlook-Sicherheitsleck ermöglicht unbemerkte Ausführung von Programmcode. Am 10. März 2004 veröffentlichte Microsoft ein Security Bulletin mit der Beschreibung einer neu entdeckten Sicherheitslücke in Outlook 2002. Dieses Bulletin wurde nun nur einen Tag später von Microsoft überarbeitet, da sich das Sicherheitsloch als gefährlicher entpuppte als zunächst angenommen. Das Sicherheitsleck erlaubt es einem Angreifer, beliebigen Programmcode auf einem fremden System auszuführen.

Office XP Service Pack 3 enthält bereits aktuellen Outlook-Sicherheits-Patch. Ab sofort steht das Service Pack 3 (SP3) für Office XP zum Download bereit, das alle bislang erschienenen Sicherheits-Patches und Updates für das Office-Paket enthält. Das SP3 setzt kein vorheriges Service Pack voraus, so dass es sich auch auf jungfräulichen Office-XP-Installationen aufspielen lässt.

Sicherheitsloch umgeht Sicherheitszonen-Modell des Internet Explorer. Im Zuge des monatlichen Patch-Days für den März 2004 wurde ein schweres Sicherheitsloch in Outlook 2002 bekannt, das einem Angreifer die Ausführung von Script-Code erlaubt. Darüber kann man auf beliebige Dateien mit den Rechten des angemeldeten Nutzers zugreifen sowie beliebigen Code ausführen, sobald das Opfer eine präparierte Webseite oder HTML-E-Mail liest. Microsoft bietet einen Patch zur Abhilfe des Problems an.

Microsofts Browser ist außerstande, Umlaut-Domains ohne fremde Hilfe anzuzeigen. Nachdem seit kurzem Umlaut-Domains langsam Einzug in den Web-Alltag halten, ist Microsofts Internet Explorer immer noch nicht in der Lage, diese neuen Domain-Adressen anzuzeigen. So kann weder der Internet Explorer 5.5 noch die Version 6.0 des Browsers derartige Webadressen ohne Hilfsmittel darstellen. Andere Browser-Hersteller haben ihre Hausaufgaben bereits erledigt, so dass ihre Produkte sich bestens mit Umlaut-Domains vertragen.

Etappensieg für Microsoft im Patentstreit mit Eolas. Das US-Patent- und Trademark Office hat das so genannte Eolas-Patent vorerst aufgehoben, das berichtet die Nachrichtenagentur Reuters unter Berufung auf einen Microsoft-Sprecher. Auf Basis dieses Patents wurde Microsoft im August 2003 zur Zahlung von rund 521 Millionen US-Dollar Schadensersatz verurteilt.

SenseCam soll bis zu 2.000 Bilder pro Tag aufnehmen. In den Forschungsstudios der in Cambridge ansässigen Hardware Systems Group von Microsoft wird derzeit an einer Digital-Kamera gearbeitet, die vergesslichen Menschen auf die Sprünge oder beispielsweise auch bei der Aufklärung von Unfällen helfen soll. Die so genannte "SenseCam" wird an einem Bändchen um den Hals getragen und nimmt an einem Tag bis zu 2.000 Bilder im VGA-Format auf - als eine Art Bilder-Tagebuch.

Angebliche interne SCO-E-Mail nennt Microsoft als wichtigsten SCO-Geldgeber. Die Gerüchte, dass Microsoft hinter SCOs Vorgehen steckt, halten sich seit geraumer Zeit. Nun tauchte eine SCO-interne E-Mail an SCO-Vize-Präsident Chris Sonntag auf, aus der hervorgeht, dass Microsoft SCOs Feldzug gegen Linux in weit größerem Umfang finanziert als dies bisher bekannt war. Die Echtheit der E-Mail lässt sich derzeit aber nicht bestätigen.

Avalon bringt vollständige Transparenz-Unterstützung. In einem an Entwickler gerichteteten Dokument beschreibt Microsoft weitere Details zum Grafik-Subsystem in Longhorn, der kommenden Windows-Version. So erhält die Windows-Plattform mit Avalon erstmals eine Bedienoberflächen-Hierarchie, die transparente Elemente vollständig unterstützt, was bisher in ersten Ansätzen in Windows 2000 und XP zu sehen war.

Office 2003 sammelt eBay-Daten. Microsoft stellte zusammen mit dem Internet-Auktionshaus eBay Entwickler-Tools vor, um über das Office-Paket 2003 Auktionen bequem verwalten zu können. Dazu wird passende Software entweder in Frontpage oder Excel eingebunden, damit Anwender darin die entsprechenden Daten sammeln können.

Gerichtliche Verfügungen gegen drei deutsche Spam-Firmen erwirkt. In Deutschland hat Microsoft gegen drei deutsche Firmen gerichtliche Verfügungen erwirkt, die ihnen weitere Spam-Aktivitäten untersagen. Sechs weitere Firmen haben sich außergerichtlich verpflichtet, künftig auf das Versenden von Spam-Mails zu verzichten.

Microsoft: Sicherheitsleck-Exploits kommen erst nach Erscheinen eines Patches. In einem Interview mit der britischen BBC erklärte ein Microsoft-Mitarbeiter, dass so genannte Exploits zur Ausnutzung von Sicherheitslücken erst erscheinen würden, nachdem Microsoft entsprechende Patches veröffentlicht habe. Das suggeriert, dass nicht bereinigte Sicherheitslücken in Software-Produkten kein Risiko darstellen, so lange kein Patch erhältlich ist. Sicherheitsexperten bezweifeln diese Aussage.

"Windows XP Reloaded" mit Service Pack 2 erscheint womöglich Ende 2004. Gegenüber zahlreichen US-Medien gab Microsoft an, dass das Unternehmen überlege, bis zum Erscheinen von Longhorn eine zweite Version von Windows XP zu veröffentlichen. Damit soll die Wartezeit bis zur Fertigstellung von Longhorn überbrückt werden, das frühestens 2005 erwartet wird. Die unter dem Codenamen "Windows XP Reloaded" firmierende Version könnte Ende 2004 auf den Markt kommen.

Beanstandete Vertragsklausel sei rechtens, werde aber dennoch gestrichen. Nachdem am Donnerstag, den 26. Februar 2004, Microsofts Geschäftsräume in Tokio duchsucht wurden, um mögliche Belege für ein wettbewerbswidriges Verhalten von Microsoft zu belegen, weist Microsoft die Vorwürfe der japanischen Wettbewerbsaufsicht (JFTC) zurück. Auslöser für die Untersuchung ist eine Vertragsklausel, die Lizenznehmer von Microsoft verpflichtet, auf Patentklagen gegen Microsoft zu verzichten.

Microsoft soll japanisches Wettbewerbsrecht verletzt haben. Die japanische Wettbewerbsaufsicht verdächtigt Microsoft, gegen Wettbewerbsrecht verstoßen zu haben. Der Softwarehersteller soll japanischen PC-Herstellern sehr restriktive Konditionen aufgezwungen haben, wollten diese ihre Systeme mit Windows XP ausstatten, das berichten unter anderem die Financial Times, AP und Bloomberg. Die Geschäftsräume von Microsoft in Tokio wurden in diesem Zusammenhang durchsucht.

Microsoft will eigenen Anti-Spam-Standard durchsetzen. In einer Keynote auf der RSA Konferenz 2004 hat Microsoft Chairman und Chief Software Architect Bill Gates konkrete Schritte im Kampf gegen Spam angekündigt. Er stellte unter anderem eine so genannte Caller ID für E-Mail vor, die ähnlich wie beispielsweise Sender Permitted From arbeitet, um Spam zu bekämpfen. Noch bevor ein entsprechender Standard von der IETF verabschiedet ist, versucht Microsoft damit, seine Vorstellungen durchzusetzen.

SP2 für Windows XP soll Speicherschutz von AMD-Prozessoren unterstützen. Windows XP soll auf Athlon64-Systemen mit dem kommenden Service Pack 2 sicherer, das heißt besser gegen Angriffe, Würmer und Viren werden, das kündigten AMD und Microsoft jetzt an. Microsoft wird mit dem kommenden Service Pack sein Betriebssystem um eine "Data Execution Prevention" erweitern und damit die in AMDs 64-Bit-Prozessoren integrierte Speicherschutztechnik nutzen. Diese soll verhindern, dass im Falle eines Pufferüberlaufs weitere Befehle ausgeführt und Systeme so angreifbar werden.

Justizministerin Elisabeth Heister-Neumann unterschrieb Kooperationsvereinbarung. Die niedersächsische Justiz setzt sowohl bei der Migration als auch bei der Entwicklung von gerichtlichen Fachverfahren auch künftig auf die Technologie von Microsoft. In einer heute unterzeichneten Rahmenvereinbarung bekräftigten beide Partner, künftig noch enger zusammenzuarbeiten.

Unter anderem Age of Empires, Midtown Madness, Banjo-Kazooie. In-Fusio will sechs von Microsofts PC- und Konsolen-Spiele auf mobile Geräte bringen. Dabei geht es unter anderem um die Spiele "Age of Empires 2 Gold Edition", "Midtown Madness 3" und "Banjo-Kazooie: Grunty's Revenge".

Microsofts "Sicherheits Update CD" vom Oktober 2003 für alle ohne Zusatzkosten. Microsoft hat erneut eine "Sicherheits Update CD" mit Patches und Service Packs für verschiedene Windows-Versionen aufgelegt, die Patches bis einschließlich Oktober 2003 enthält und kostenlos verschickt wird. Neuere Patches müssen nach wie vor aus dem Internet geladen werden. Webseiten wie WinBoard.org fassen die Einzel-Patches zu einem Archiv zusammen, um dieses bequemer transportieren und installieren zu können.

IE hat Probleme mit SSL-Seiten; zweite Nachbesserung des IE-Sicherheits-Patches. Wie ein aktueller Knowledge-Base-Artikel auf Microsofts Webseiten zu berichten weiß, hat ein aktueller Internet Explorer 6 Probleme mit SSL-Seiten. Das Problem soll nur den Internet Explorer 6 betreffen, sofern der Anfang Februar 2004 erschienene Sicherheits-Patch für den Browser eingespielt wurde. Damit muss Microsoft den betreffenden Patch bereits das zweite Mal nachbessern.

Spiel soll im Herbst 2004 für PC erscheinen. 2001 landete Microsoft vor allem bei jüngeren Spielern und deren Eltern mit dem Zoo Tycoon einen Überraschungserfolg, im Herbst 2004 soll nun die Fortsetzung zu der Tier-Pflege-Simulation erscheinen. 30 verschiedene Tierarten können vom Spieler im eigenen Traumzoo untergebracht und gepflegt werden.

Beschleunigter, unternehmensweiter Zugriff auf Informationen in Aussicht. Microsoft hat die finale Version der SQL Server 2000 Reporting Services vorgestellt. Die Erweiterung für den SQL Server 2000 bietet Unternehmen ein neues Reporting-Tool, das den internen Informationsfluss beschleunigen soll, da es die notwendigen Daten in Echtzeit von jeder Informationsquelle auf jedes Gerät übertragen hilft.

Exploit bringt Systeme ohne eingespielten Patch zum Neustart. Wie auf der Mailingliste Full Disclosure zu erfahren ist, liegt ein erster Exploit für die am 11. Februar 2004 bekannt gewordene Sicherheitslücke in der ASN-1-Library vor, was die verschiedenen NT-basierten Windows-Versionen betrifft. Der aktuelle Exploit kann Clients und Server zum Neustart zwingen, sofern der bereitgestellte Patch nicht installiert wurde.

Patent beschreibt ein System in XML eingebetteter Scripte in mehreren Sprachen. Microsoft hat in den USA ein Patent zugesprochen bekommen, das eine automatische Verarbeitung von Scripten in verschiedenen Sprachen beschreibt, die in einer XML-Datei eingebettet sind. Auswirkungen auf XML im Allgemeinen soll die Patentgewährung nicht haben, so Microsoft.

40 Mitarbeiter werden entlassen. Im letzten Jahr hatte Microsoft das Online-Rollenspiel Mythica noch mit großen Worten als Neuerfindung eines ganzen Genres gepriesen, mittlerweile hat man aber seine Meinung ganz offenbar geändert - und das Projekt schlicht und ergreifend eingestellt.

Spezielle ERP-Lösung basiert auf Microsoft Navision. Microsoft will mit einer neuen Kampagne gezielt kleine und mittelständische Unternehmen ansprechen und diese für seine Unternehmenslösung "Navision für kleine Unternehmen" gewinnen. Dazu bietet Microsoft die Software zum Sonderpreis von 1.950,- Euro pro PC-Arbeitsplatz an.

Microsofts Sicherheitsstrategie wird zur reinen Farce. Am Februar-Patch-Day des heutigen 11. Februar 2004 veröffentlichte Microsoft auch einen Patch für ein gefährliches Sicherheitsleck für alle Versionen des Windows Media Player. Allerdings geschah dies nicht - wie zu erwarten wäre - über das entsprechende Security Bulletin. Stattdessen veröffentlichte Microsoft alle Informationen darüber lediglich in einem Knowledge-Base-Artikel, womit die neue Sicherheitsstrategie von Microsoft jegliche Nachvollziehbarkeit verliert.

Security Bulletin für Februar 2004 neu aufgelegt; Patches für Windows-Versionen. Der ursprüngliche Plan von Microsoft - im Zuge einer neuen Sicherheitsstrategie Patches nur noch an einem monatlichen Patch-Day zu veröffentlichen - wurde offenbar aufgegeben. Denn nach nur einer Woche erschien das Security Bulletin für den Monat Februar 2004 noch einmal: Neben drei Sicherheitslöchern im Internet Explorer werden darin zwei weitere Sicherheitslecks in Windows behoben.

Lokaler Angriff erlaubt komplette Übernahme eines virtuellen PCs. Im Zuge der Neuauflage des Februar-Patch-Day veröffentlichte Microsoft auch ein Sicherheits-Update für die MacOS-Version von Virtual PC. Mit der Software können Mac-Anwender einen x86-PC simulieren und darüber etwa Windows-Anwendungen laufen lassen.

Qualität und Sicherheit von digitalen Inhalten sollen verbessert werden. Disney und Microsoft wollen in den nächsten Jahren beim Vertrieb, der Sicherung und der Erstellung digitaler Inhalte verstärkt zusammenarbeiten. Infolgedessen wird Disney unter anderem zum Schutz der eigenen Inhalte auf Digital-Rights-Management-Software von Microsoft zurückgreifen.

Patch korrigiert aktuellen IE-Patch; URL-Aufruf mit Zugangsdaten bleibt gesperrt. Unglaublich, aber wahr: Der jüngst von Microsoft veröffentlichte Patch zur Beseitigung von gleich drei Sicherheitslecks im Internet Explorer weist einen Fehler auf, so dass erneut ein Patch eingespielt werden muss. Der neue Patch ermöglicht jedoch das Einbinden von Nutzername und Kennwort in URLs nicht wieder, was der aktuelle IE-Patch ausgeschaltet hatte.

64-Bit-Edition von Windows XP für die AMD-Prozessoren Athlon64 und Opteron. Eine 64-Bit-Edition von Windows XP für AMDs Athlon64- sowie Opteron-Prozessoren bietet Microsoft ab sofort auch in einer nicht nur für Entwickler verfügbaren Vorabversion zum Testen an. Das derzeit nur in englischer Sprache vorliegende Betriebssystem soll besonders auf den Einsatz mit AMDs 64-Bit-Prozessoren Athlon64 und Opteron hin optimiert sein und lässt sich auf CD bestellen oder als Archiv aus dem Internet laden.

Sammel-Patch bereinigt drei Sicherheitslücken im Internet Explorer. Überraschend verlegte Microsoft den monatlichen "Patch-Day" um eine gute Woche vor und stellt nun endlich Patches gegen die Sicherheitslöcher im Internet Explorer 5.01, 5.5 und 6.0 aus dem vergangenen Jahr bereit, nachdem bereits zwei mögliche Patch-Days im Dezember 2003 und Januar 2004 diese Lücken ignorierten. Als Weiteres bereinigt der Patch ein Sicherheitsleck im Browser, worüber Programmcode unbemerkt vom Nutzer auf ein System gelangen kann.

Media Player im Zentrum der Kritik. Dem US-Software-Konzern Microsoft droht eine Rekordstrafe aus Brüssel. Wie das Nachrichtenmagazin Focus unter Berufung auf informierte Kreise berichtet, plant EU-Wettbewerbskommissar Mario Monti, gegen das US-Unternehmen ein Bußgeld von rund 100 Millionen Euro zu verhängen.

Microsoft gibt Ratschläge, anstatt Sicherheitslücken zu stopfen. Bereits seit dem 28. Januar 2004 ist bekannt, dass Microsoft am monatlichen "Patch-Day" im Februar 2004 endlich das einen Monat alte Sicherheitsleck im Internet Explorer beheben will. Das Sicherheitsloch vom Dezember 2003 verschleiert die tatsächliche URL in der Adresszeile des Browsers. Als zwischenzeitliche Abhilfe gibt Microsoft ein paar praxisferne Ratschläge.

Microsoft legt geplante Änderungen an IE und Windows vorerst auf Eis. Microsoft will in Bezug auf das Eolas-Patent vorerst keine Änderungen an seinem Web-Browser Internet Explorer oder dem Betriebssystem Windows vornehmen. Auf Basis dieses Patents war Microsoft zur Zahlung von Schadensersatz in Höhe von 521 Millionen US-Dollar verurteilt worden.

250.000 US-Dollar für Ergreifung des Wurm-Autors; MyDoom verbreitet sich weiter. Nach dem Erscheinen des ersten MyDoom-Wurms hat SCO eine Belohnung in Höhe von 250.000 US-Dollar zur Ergreifung des Autors des MyDoom-Wurms bereitgestellt, dem nun auch Microsoft folgt. Nachdem der erste Ableger von MyDoom nicht nur eine DoS-Attacke gegen SCO, sondern auch einen Angriff gegen Microsoft ausführen soll, vergibt auch Microsoft eine Belohnung von 250.000 US-Dollar für die Ergreifung des MyDoom.B-Schöpfers.

Fälschung von Dateiendungen möglich. Die Mailingliste Full Disclosure dokumentiert ein weiteres Sicherheitsloch im Internet Explorer, das nach einem ähnlichen Muster arbeitet wie der kürzlich bekannt gewordene Ordner-Bug in Windows XP. Ein Angreifer kann dem Internet Explorer Dateien mit falschen Endungen unterschieben, so dass ein Opfer vermeintlich sichere Dateien öffnet und so womöglich gefährlichen Programmcode ausführt.

Patch für Word 2003 erschienen; Mitte Februar 2004 Patch für Internet Explorer. Mit dem Erscheinen eines Patches für Word 2003 wird die neue Sicherheitsstrategie von Microsoft immer unverständlicher. Der eigenen Ankündigung nach wollte Microsoft eigentlich Patches für gefährliche Sicherheitslecks bei Bedarf unabhängig von dem nun monatlichen "Patch-Day" herausbringen, tat dies bislang jedoch nicht. Als überraschende Ausnahme veröffentlicht Microsoft nun einen Patch für einen aus Sicherheitsaspekten unbedeutenden Programmfehler in Word 2003. Eines der jüngsten Sicherheitslecks im Internet Explorer wird hingegen erst Mitte Februar 2004 beseitigt.