Kurznachrichten

Im Google Chrome Browser vor Version 53.0.2785.113 auf Windows, Mac OS X und Linux Systemen existieren mehrere Sicherheitslücken, die von den verfügbaren Sicherheits-Updates behoben werden. Die Sicherheitslücken erlauben einem Angreifer aus dem Internet unter anderem die Ausführung beliebiger Programmbefehle auf Ihrem System, wodurch es stark beschädigt werden kann.

Mehrere Sicherheitslücken in den VMware Produkten Workstation, Player, Fusion und ESXi ermöglichen einem Angreifer aus dem Netzwerk das Ausführen schädlichen Programmcodes auf einem Windows-Gastsystem. Außerdem besteht auf einer Mac OS X Virtual Machine (VM) die Möglichkeit einer lokalen Rechteerweiterung.

Das am Dienstag veröffentlichte Update auf iOS 10 hat bei Nutzern zu Problemen geführt, deren Devices damit unbrauchbar wurden. Glückerweise gibt es dafür Abhilfe (siehe Link/Quelle unten). Neben neuen Funktionen hat die iOS-Version 10 auch 7 Sicherheitspatches ausgeliefert, mit denen unter anderem das Auslesen sensibler Daten unterbunden wird.

Von den 14 Sicherheitslücken werden 7 als kritisch eingestuft. Ab nächsten Monat beendet Microsoft die Möglichkeit, einzelne Patches eines Updates auswählen zu können. Auch einzelne Patches sollen dann nicht mehr ausgeliefert werden, sondern nur noch die kumulativen Pakete.

Insgesamt 26 Sicherheitslücken werden mit dem Flash-Update von Adobe geschlossen. Für Adobe SDK und Compiler hat Adobe ebenfalls ein Sicherheits-Update herausgebracht (1 Sicherheitslücke), genauso wie für Adobe Digital Editions (8 Sicherheitslücken).

Kaspersky berichtet von einer Malware, die Hintertüren auf dem Betriebssystem OS X installiert. Einmal lauffähig erstellt die Schadsoftware jede 30 Sekunden einen Screenshot, sucht gezielt nach Dateien und zeichnet Videos, Audios und Tastaturanschläge auf, um sie verschlüsselt an den Hacker zu übermitteln. Außerdem lässt sie Raum für erweiterte Funktionen.

Soeben wurde WordPress 4.6.1 zum Download bereitgestellt. Es behebt zwei Sicherheitslücken, von denen die Versionen 4.6 und davor betroffen sind: eine Cross-Site-Scripting-Lücke, die über Dateinamen von Bildern ausgenutzt werden kann und eine „Path Traversal“-Lücke im Upgrade-Paket-Uploader. Außerdem werden mit der Version 4.6.1 insgesamt 15 Bugs behoben, die hier näher beschrieben werden.

Das Update v. 3.21.0 vom 23. August 2016 behebt eine Sicherheitslücke, die im Zeichenformat existiert, sobald ein Verzeichnis unter der Verwendung von SFTP aufgelistet wird. Außerdem bringt die neue Version zwei neue Funktionen sowie einige Bugfixes mit sich.