Kurznachrichten

Die als kritisch (höchste) eingestufte Sicherheitslücke nutzt eine Schwachstelle in SVG-Animationen. Ein bereits im Umlauf befindlicher Exploit greift wahllos Firefox, aber auch Tor Browser in Windows an. Ein sofortiges Aktualisieren auf die Version 50.0.2 ist dringend angeraten. Wie Sie Firefox aktualisieren können, wird hier erklärt.

Die als kritisch (höchste) eingestufte Sicherheitslücke betrifft alle Versionsstränge von Firefox 49 und 50. Sie ermöglicht Angreifern die Same-Origin-Policy einer Domäne zu umgehen und dadurch Schadcode nachzuladen. Ein sofortiges Aktualisieren des Browsers auf Version 50.0.1 ist dringend angeraten. Wie Sie Firefox aktualisieren können, wird hier erklärt.

Betroffen von den Sicherheitslücken sind: Oracle Linux 5, Oracle Linux 6, Oracle Linux 7, Oracle VM Server 3.3 und Oracle VM Server 3.4. Auf einer Skala von 1 (schwach) bis 5 wird das Sicherheitsrisiko mit 4 eingestuft. Die Ausnutzung der Schwachstellen kann zur Übernahme von Administrationsrechten führen.

Die Typo3-Versionen 6.2.0 bis 6.2.28, 7.6.0 bis 7.6.12 und 8.0.0 bis 8.4.0 sind von einer als leicht und einer als mittel eingestuften Sicherheitslücke betroffen. Updates stehen bereit. Es wird empfohlen auf die Versionen  6.2.29, 7.6.13 oder 8.4.1 zu aktualisieren.

Eine als hoch eingestufte Sicherheitslücke in folgenden Produkten werden mit den Live-Updates NGC ab 22.7 (Norton) und NGC 22.8.0.50 (Enterprise) behoben: Symantec Endpoint Protection Cloud Client, Symantec Endpoint Protection Small Business Client, Norton Family, Norton Antivirus, Norton Internet Security, Norton Security und Norton 360.

Zwei als „weniger kritisch“ und zwei als „moderat kritisch“ eingestufte Schwachstellen werden mit den nun zur Verfügung stehenden Updates beseitigt. Es wird empfohlen Drupal Core 7.x auf die Version 7.52 und Drupal Core 8.x auf die Version 8.2.3 zu aktualisieren. Die Sicherheitsmeldung wurde am 16.11.2016 herausgegeben.