Kurznachrichten

Am 8.1.2018 hat Apple folgende Sicherheits-Updates veröffentlicht: macOS High Sierra 10.13.2 Supplemental Update (betroffen: macOS High Sierra 10.13.2), Safari 11.0.2 (betroffen: OS X El Capitan 10.11.6 and macOS Sierra 10.12.6) und iOS 11.2.2 (betroffen: iPhone 5s and later, iPad Air and later, and iPod touch 6th generation).

Mit dem Security-Patch-Level 2018-01-05 sollen die Lücken laut diverser Berichte im Internet in Android behoben sein. Einen ausführlicheren Einblick im Kontext Google, Chrome, Android findet man in diesem Artikel.

Eine schöne Auflistung zu den unterschiedlichen Linux-Distributionen findet man auf dieser Seite.

Von den gravierenden Sicherheitslücken auf IT-Chips sind auch alle iPhones, iPads und Mac-Computer von Apple betroffen. Der Konzern kündigte für die nächsten Tage ein Software-Update für den eigenen Internet-Browser Safari an, das die Einfallstore von Spectre schließen werde. 

Vor Meltdown sind die Apple-Geräte bereits durch das jüngste Update geschützt.

Microsoft hat bereits gestern mit einem Notfall-Patch für Windows 10 reagiert, um die Lücken von Meltdown und Spectre zu schließen: Version 1703 – KB4056891, Version 1709 – KB4056892, Version 1507 – KB4056893, Version 1607 – KB4056890.

Für Windows 7 und 8.x werden die Updates voraussichtlich erst nächste Woche erscheinen. Es gibt zwar ein aktuelles Update für Windows 7 und Windows Server 2008, aber es ist nicht offensichtlich, ob es die CPU-Lücken behebt.

Achtung: Wie Microsoft selbst schreibt, reichen die Updates für Windows nicht aus. Auch der Microcode oder die Firmware für die CPU muss aktualisiert werden, diese Updates müssen dann vom jeweiligen Hardware-Hersteller bereitgestellt werden.

Wie immer werden am Anfang eines Monats Sicherheitslücken in Android gepatcht. 2018-01-05 Security Patch Level behebt etliche als hoch und kritisch eingestufte Lücken quer durch die Versionen.

Mit den neuen Versionen vom 13.12.2017  iOS 11.2.1, tvOS 11.2.1 und iCloud für Windows 7.2 werden weitere Sicherheitslücken in den Apple-Produkten geschlossen. Sicherheits-Updates gab es bereits am 2.12. mit iOS 11.2 und am 4.12. mit tvOS 11.2.

Das Update vom 12.12.2017 behebt eine als moderat eingestufte Sicherheitslücke, von denen die Versionen 27.0.0.187 und älter in Windows, Mac, Linux, Chrome OS, Windows 10 und 8.1 betroffen sind.

Microsoft hat 32 Sicherheitslücken für verschiedene Windows-Versionen Office, Edge, Internet Explorer, Scripting Engine und Exchange geschlossen. Besonders von kritischen Lücken betroffen sind die Browser.

iOS 11.2 behebt verschiedene Sicherheitslücken in iPhone 5s und später, iPad Air und später sowie iPod touch 6. Generation.