{"id":7386,"date":"2010-11-26T17:57:46","date_gmt":"2010-11-26T15:57:46","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=7386"},"modified":"2010-11-27T04:12:34","modified_gmt":"2010-11-27T02:12:34","slug":"wenn-daus-e-mails-schreiben","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2010\/11\/26\/wenn-daus-e-mails-schreiben","title":{"rendered":"Wenn DAUs E-Mails schreiben"},"content":{"rendered":"

\"E-Mail\"<\/a><\/p>\n

Wenn DAUs E-Mails schreiben, dann sieht das bei mir so wie oben aus. Und wer ist schuld? Alle dienigen, die Mail User Agents<\/i> anbieten und in den Voreinstellungen „E-Mails in HTML schreiben“ per default einstellen – eine Unsitte, die man nicht nur von Bill Gates und seinem uns\u00e4glichen Outlook<\/a> kennt, sondern leider auch von Thunderbird<\/a>.<\/p>\n

Guckst du hier<\/a>: „Kritische Schwachstelle in Outlook – Betroffen sind alle Officeversionen, au\u00dfer Office System 2007 mit SP1. Angreifer, die diese Schwachstelle ausnutzen, k\u00f6nnen die komplette Kontrolle \u00fcber das System erlangen. Grund ist eine unzureichende Pr\u00fcfung von mailto-URIs, die an Outlook \u00fcbergeben werden. Klickt ein Anwender auf einen speziell manipulierten mailto-Link, kann es bei der Interpretation des Links zu einem Speicher\u00fcberlauf kommen, welcher dann dazu f\u00fchren kann, dass ein Angreifer die Kontrolle \u00fcber das System erh\u00e4lt.“<\/p>\n

Warum ist diese Meldung Bl\u00f6dsinn? Weil das wieder nur f\u00fcr HTML-Mails gilt. In Text-Mails kann man den URL nat\u00fcrlich klar erkennen – und wohin er f\u00fchrt. Leider vergessen die meisten Medienberichte, auf diese simplen Fakten hinzuweisen. Der schlechteste Standard wird zum Naturereignis erkl\u00e4rt.<\/p>\n

By the way: Wer sich an den Ten-Standard<\/a> auch bei E-Mails h\u00e4lt, ist ohnehin auf der sicheren Seite – und wer verschl\u00fcsselt sowieso.<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>