🚀 go-pugleaf

In article <548eb54be65a5f51e61e5df9a3423b87@remailer.frell.eu.org>
"Holger Gawrisch [MS]" <holgerg@online.microsoft.com> wrote:
>
> Wichtig:
>
> > Dear Microsoft customer,
> >
> > get new security patches for Windows XP on
> > Microsoft homepage. Simply follow the link
> > provided here:
> > http://windowsupdate.microsoft.com
> >
> > New since 09-24-2003
> > Q741145.exe  fixes a certain dcom rpc vulnerability
> > Q741219.exe  additional ras security features
> >
> > You will find further explanations on these new
> > security updates here:
> >
> > http://www.sajoh.de/sicherpc.htm
> >
> > Your Microsoft security team
> >
> >
>
> --
> Viele Gruesse / Best Regards
> Holger Gawrisch
> Microsoft Deutschland GmbH
>
> ___________________________________________________________
> The following digital signature certifies the authenticy of
> the above statement:
>
> ----begin digital signature----
> 9835534986293874978498392387923
> 2398648327428462398594892387499
> 4938659348759438759485742309409
> 3549875934682376482376473652829
> 23468.
> ----end digital signature------
>
> Die Inhalte der in dieser Newsgroup eingestellten Nachrichten stammen von
> Dritten. Microsoft kann daher f�r die Richtigkeit und Vollst�ndigkeit der
> Inhalte keine Haftung �bernehmen.
> This posting is provided "AS IS" with no warranties, and confers no rights.
>
>
> Immer wieder versenden b�swillige Personen E-Mails, die angeblich ein Security-Bulletin oder einen Patch von Microsoft enthalten. Einige dieser E-Mails weisen die Leser an, eine ausf�hrbare Datei von einer Website zu laden. Andere Nachrichten enthalten bereits selbst ausf�hrbare Dateien als Dateianh�nge, hinter denen sich in der Regel ein Virus verbirgt. Falls Sie solche E-Mails empfangen, sollten Sie diese umgehend l�schen und unter keinen Umst�nden die ausf�hrbaren Dateien laden oder starten.
>
> Es gibt mehrere Hinweise, anhand derer Sie feststellen k�nnen, ob es sich bei einer vermeintlichen Sicherheits-E-Mail um eine F�lschung handelt:
>
>   a.. Die E-Mail ist nicht mit der digitalen Signatur des Microsoft Security Response Center signiert: Das Microsoft Security Response Center signiert alle seine E-Mails vor dem Versand. Die Signatur k�nnen Sie anhand des auf dieser Webseite ver�ffentlichten Schl�ssels �berpr�fen. Falls Sie jemals Zweifel hegen bez�glich einer E-Mail zu einem Security-Bulletin, sehen Sie auf dem TechNet ServiceDesk nach. Hier werden immer alle tats�chlich von Microsoft ver�ffentlichten Bulletins aufgelistet.
>
>
>   a.. Die E-Mail enth�lt einen Patch: Authentische E-Mails zu Security-Bulletins enthalten niemals den Patch selbst oder einen Link. Stattdessen verweisen sie die Leser auf die vollst�ndige Version des Bulletins auf der Microsoft-Website. Dort finden Sie dann auch die Download-Adresse f�r den Patch. Weitere Informationen zu den Richtlinien, nach denen Microsoft Software verbreitet, finden Sie hier (englischsprachig).
>
>
>   a.. Der in dem gef�lschten Bulletin enthaltene Patch ist nicht digital von Microsoft signiert: Microsoft f�gt allen Patches, die es ver�ffentlicht, digitale Signaturen an. �berpr�fen Sie stets die Signatur jeder ausf�hrbaren Datei, bevor Sie sie auf Ihrem System installieren.


Yawn.