Kurznachrichten

Viele, als sehr hoch eingestufte, Sicherheitslücken in Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 und 7.0 vor Version 2016-12-05 ermöglichen Angreifern die komplette Systemübernahme. Google hat die Security Patch Level 2016-12-01 und 2016-12-05 zur Verfügung gestellt. Wie Sie Ihr Android-Device aktualsieren können, erfahren Sie hier.

Für die Distributionen openSUSE 13.2, openSUSE Leap 42.1 sowie openSUSE Leap 42.2 wurden Updates veröffentlicht, die zwei als hoch eingestufte Schwachstellen beheben. Angreifer können schadhaften Programmcode ausführen oder mit einer präparierten E-Mail XSS-Angriffe ausführen. Roundcube wird oft auch von Providern als Web-Basierter E-Mail-Client zur Verfügung gestellt.

Pünktlich zum Nikolaustag wurde WordPress 4.7 veröffentlicht Seit der ersten Beta gab es noch einige Veränderungen, zum Beispiel kann nun im Customizer doch nicht auf das Theme Repository zugegriffen werden, und Vimeo-Videos funktionieren im Header auch nicht mehr. Dafür verrichten jetzt aber die Stift-Icons ihren Dienst und der Querbalken hat sich nicht als Feature, sondern als Bug entpuppt.

Insgesamt 12 behobene Sicherheitslücken und 118 Bugfixes werden mit dem verfügbaren Update für den openSUSE 13.1 Kernel ausgeliefert. Einige Schwachstellen ermöglichen das Ausspähen und Manipulieren von Daten und/oder Ausführen von schadhaftem Programmcode.

Das am 2. Dezember veröffentlichte Sicherheitsupdate für den SUSE Linux Enterprise 11 SP4 Kernel behebt 13 Schwachstellen und 87 Bugfixes. Mindestens zwei Sicherheitslücken erlauben Angreifern die Übernahme es Systesms.

Der Linux Kernel kleiner oder gleich Version 4.8.11 enthält mehrere Sicherheitslücken, die einen Denial-of-Service-Angriffe oder die Übernahme der Administrationsrechte ermöglichen. Der BSI hat entsprechende Meldungen veröffentlicht, mit den betroffenen Plattformen >Canonical Ubuntu Linux 12.04 LTS,  14.04 LTS, 16.04 LTS und 16.10 sowie >Red Hat Fedora 23, 24 und 25.