Welche Sicherheitslücken gibt es in früheren Windows-Versionen (vor XP), nachdem der Support eingestellt wurde?

Question

Gibt es Beispiele aus früheren Windows-Versionen, die zeigen, welche Folgen es hat, wenn man weiterhin ein Betriebssystem verwendet, dessen Support-Zyklus abgelaufen ist – im Hinblick auf schwerwiegende Malware- oder Phishing-Angriffe, für die das Betriebssystem anfällig geworden ist? Und meines Wissens ist ein System anfälliger für Angriffe über das Internet über ältere Browserversionen (< IE 7, Firefox 5) als das Betriebssystem selbst, oder?

Answer 1

Microsoft stellt zu jedem veröffentlichten Sicherheitsupdate detaillierte Informationen zu den behobenen Problemen bereit.

Ich weiß nicht, wo ich eine Liste aller Sicherheitspatches bekomme, die Microsoft jemals für alle Betriebssysteme veröffentlicht hat, sortiert nach Datum, aber wenn Sie eine haben, können Sie sehen, dass es welche gibt, die für XP veröffentlicht wurden, nachdem 2k/NT4 EOL wurde. Von dort aus können Sie also alle (vielen) spezifischen Dinge sehen, die sie in XP behoben haben, die sie in 2k oder NT4 nicht behoben haben.

Und natürlich könnte es in älteren Betriebssystemen einzigartige, unbekannte Schwachstellen geben, die in neueren Versionen einfach nicht vorhanden sind. Wenn alle Schwachstellen bekannt wären, würden sie natürlich gar nicht erst existieren.

Mit dem EOL-Datum von XP wird es dasselbe sein. Die Fixes, die nach dem EOL-Datum von XP für Vista/7/8 herauskommen, sind Dinge in XP, die nicht behoben werden (es sei denn, Sie zahlen Microsoft für erweiterten Support).

Mit den 9x-Versionen von Windows ist das nicht möglich, da sie nicht auf derselben Codebasis wie die NT-Versionen basieren (darunter NT4, 2k, XP, Vista, 7 und 8). Ich stimme mit @nitro2k01 überein, dass es unwahrscheinlich ist, dass aktuelle Malware-Autoren diese sehr alten Systeme ins Visier nehmen. Es ist schwer zu sagen, warum die 9x-Versionen von Windows anfälliger sind (Browser oder Betriebssystem), da sie von Haus aus wenig bis gar keine Sicherheit bieten.

Bedenken Sie auch, dass Software von Drittanbietern, wie z. B. Anzeigetreiber usw., eine Quelle von Schwachstellen sein kann und Sicherheitsfixes erfordert. Jede Software, die Administratorrechte, einen Treiber oder einen Dienst zum Ausführen erfordert, kann Schwachstellen aufweisen, die das gesamte System gefährden können, und für die möglicherweise Fixes vorhanden sind, die erst in späteren Betriebssystemen verfügbar sind.