Der Fairness halber sollte man vielleicht erwähnen, dass in so grossen Firmen wie Microsoft die Abteilungen eine gewisse Teilautonomie besitzen. HotMail ist also so zu sagen eine Firma in der Firma.

Trotzdem peinlich.

Code Red (1 und 2) ist ganz einfach auf menschliches Versagen zurückzuführen, da der Patch ja AFAIK schon vor dem Auftreten der ersten Variante vorhanden war.

Ich kenne Leute, die gehen am Samstag des Zürifäscht extra in die Bude, um ein Local Root Exploit zu fixen. Wenn alle Admins so zuverlässig wären...

--
gib mir mehr

Aber wenn selbst eine eigene Tochter-/Unter-Firma die Löcher nicht stopft, obwohl die Patches schon lange draussen sind, dann kann das etwas zu tun haben mit

• wie solche Sicherheitslöcher den Kunden kommuniziert werden,
• wie man an die Patches rankommt,
• der Art wie die Patches eingespielt werden müssen,
• und natürlich dem Wissen der Kunden über ihre Systeme

Ein ähnlicher Wurm für Apache ist wahrscheinlich nur eine Frage der Zeit. Der einzige grundsätzliche Vorteil, den Apache hat, ist die vielzahl von Plattformen (W32, Linux, Solaris, AIX,...) . Der Wurm benötigt für jede eine separate Binärform.

Markus