Programmfehler
Jedes E-Mail-Programm enthält Fehler. Manche davon sind sicherheitsrelevant und werden irgendwann bekannt. Und Virenschreiber lesen Sicherheits-Mailinglisten. Sobald ein neues Sicherheitsproblem bekannt wird, versuchen sie, dieses auszunutzen. Bagle.Q zum Beispiel schlüpft zum Beispiel durch eine bekannte ältere Sicherheitslücke des in vielen E-Mail-Programmen zur Anzeige von HTML-E-Mails verwendeten Internet Explorer. Wer die aktuellen Patches für den Internet Explorer installiert hat, dessen PC kann nicht mehr automatisch von Bagle.Q infiziert werden.
Windows-Patches finden sich auf www.windowsupdate.com. Besser ist es jedoch, die automatische Update-Funktion von Windows XP (Service Pack 2) zu aktivieren, sodass sicherheitsrelevante Updates automatisch heruntergeladen und installiert werden. Der zu Windows gehörende Mailer Outlook Express wird beim Update des Betriebssystems mit aktualisiert. Auch Updates für Outlook werden mittlerweile über den automatischen Update-Service verteilt. Unter www.mozilla.org stellt das Entwickler-Team regelmäßig neue Versionen der Browser-Suite sowie des E-Mail-Programms Thunderbird bereit.