London, UK, 2. Januar 2002 - GFI's Email Sicherheitstestzone, http://www.gfisoftware.de/de/emailsecuritytest/, hat zwei Emailtests speziell für Outlook XP Administratoren gestartet. Trotz der standardmässigen Sicherheitseinstellungen in Outlook XP, die es Anwendern nicht erlauben, angehängte Dateien auszuführen, können gewisse Email Angriffe die Outlook XP Standardschutzvorrichtungen umgehen. Die zwei neuen Tests ermöglichen es Outlook XP Anwendern zu testen, ob ihr System gegen solche Gefahren sicher ist.

Beide Tests bestehen aus einer Email mit einer verfälschten angehängten Datei. Eine enthält eine CLSID Dateierweiterung, die andere eine modifizierte HTA (HTML Anwendung) Dateierweiterung hat. Obwohl diese Anhänge ausführbare Dateien sind, werden sie von Outlook XP nicht als solche erkannt: Anstatt sie als gefährlichen Anhang zu blockieren fragt es den Anwender, ob die Dateien ausgeführt werden sollen.

"Unsere Email Sicherheitstestzone, die wir letzten November online brachten, hat sich als ein wichtiges Werkzeug für Sicherheitsverantwortliche bestätigt. Als Bestandteil unseres Plans, diese Zone so up-to-date zu halten wie nur möglich, stellen wir nun Tests für Outlook XP Anwender zur Verfügung, damit auch sie testen können, ob ihr System wirklich gegen die neuesten Bedrohungen durch Emails geschützt ist", erklärt Sandro Gauci, Sicherheitsingenieur bei GFI.

"Obwohl der von Outlook XP gebotene Schutz äußerst gut ist, so sollte er jedoch durch einen Gateway für Email Inhaltskontrolle auf Server Ebene wie Mail essentials ergänzt werden, um Emails mit bösartigem Programmcode und zweifelhaften oder schadhaften Anhängen zu blockieren."

CLSID Erweiterungen unterdrücken nach dem Speichern und beim Betrachten mit Windows Explorer die Darstellung der vollständigen Dateierweiterung. Daher können gefährliche Dateiarten aussehen, als wären sie einfache, harmlose Dateien - wie z.B. JPG oder WAV Dateien - die eigentlich nicht blockiert werden müssen. In einer ähnlichen Art wird eine HTA Datei, da sie eine modifizierte Dateierweiterung hat, verfälscht dargestellt und kann die standardmäßigen Sicherheitskontrollen von Outlook XP durchdringen. HTA Dateien beinhalten Befehle, die bei einer Ausführung der Datei fast alles auf dem PC des Empfängers tun können. Sie können also bösartigen Programmcode wie Viren und Würmer ausführen.

Testen Sie, ob Ihr System gegen diese Bedrohungen geschützt ist
Outlook XP Anwender können diese Tests anfordern, indem sie ihren Namen und die Email Adresse auf der Webseite der GFI Testzone für Emailsicherheit, http://www.gfisoftware.de/de/emailsecuritytest/ eingeben. Sie werden dann per Email einen harmlosen Test erhalten, mit dem sie die Sicherheit ihres Emailsystems bezüglich dieser Bedrohungen testen können.

Über Mail essentials
Mail essentials ist ein Email Inhaltskontroll- und Anti-Virus-Paket für Exchange und SMTP Server, welches alle möglichen Bedrohungen aus Emails wie Viren, gefährliche Anhänge, Spam und anstößige Inhalte entfernt. Es ist jedoch weit mehr als nur ein Anti-Virus-Paket: Mail essentials analysiert Emails bezüglich allgemeiner Sicherheitsrisiken, wie z.B. enthaltene Skripte, Makros, verfälschte Anhänge und mehr. Das Paket ist ab € 420 erhältlich. Weitere Informationen finden Sie auf http://www.gfisoftware.de/me.

Über GFI
GFI Software bietet als führender Software-Hersteller eine umfassende Auswahl an Netzwerksicherheits-, Inhaltssicherheits- und Kommunikationslösungen aus einer Hand, um Administratoren einen reibungslosen Netzwerkbetrieb zu ermöglichen. Mit seiner mehrfach ausgezeichneten Technologie, einer konsequenten Preisstrategie und der Ausrichtung an den Anforderungen kleiner und mittlerer Unternehmen erfüllt GFI höchste Ansprüche an Effizienz und Produktivität. Das Unternehmen wurde 1992 gegründet und ist mit Niederlassungen auf Malta sowie in London, Raleigh, Hongkong, und Adelaide vertreten und betreut über 200.000 Installationen weltweit. GFI bietet seine Lösungen über ein weltweites Netz von mehr als 10.000 Channel-Partnern an und ist Microsoft Gold Certified Partner. Weitere Informationen stehen zum Abruf bereit unter http://www.gfisoftware.de.

Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer.