Kurznachrichten

Für Windows 10 Version 1607 und Windows Server 2016 hat Microsoft zwei neue kumulative Updates bereitgestellt: KB4016635 (OS Build 14393.970) am 22.3.2017 sowie KB4015438 (OS Build 14393.969) am 20.3.2017. Diese Patches beheben kritische Fehler.

Im Februar hatte Microsoft den Patchday verschoben, mit den am 14.3.2017 veröffentlichten Patches werden auch die bereits im Februar offenen Sicherheitslücken behoben. Informationen zu den Updates für Windows 10 und Windows Server 2016 erhalten Sie hier; eine Tabelle mit den aktuellen Windows 10-Versionen wird dort bereitgestellt.  Für Windows 7, 8 und 8.1 finden Sie auf dieser Webseite einen guten Überblick über die Updates.

Mit den von Google am 6.3.2017 bereitgestellten Patch-Level 2017-03-01 und 2017-03-05 werden viele, zum Teil hoch kritische, Sicherheitslücken in Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 und 7.1.1 behoben.

Für Chrome OS ist ein Update auf die Version 56.0.2924.110 (Plattform-Version 9000.01.0) für alle Chrome-OS-Devices verfügbar. Die neue Version enthält neben einige Fehlerbehebungen und Funktionsverbesserungen auch Sicherheits-Fixes. Daher sollte die Aktualisierung zeitnah erfolgen.

Es sind einfach zu viele. Linux, als das „sicherste“ Betriebssystem propagiert, entpuppt sich bei näherer Betrachtung als das mit den meisten Sicherheitsmeldungen. Vom 1.1. – 10.2.2017 zählt die CERT-Bund-Suche für den Begriff „Linux-Kernel“ bereits 32 Meldungen, für 2016 sind es 312, die BSI-Suche findet sogar 384! Wohlgemerkt, nur für den Kernel.

Zum Vergleich: Windows kommt in 2016 auf 106 Meldungen, wovon aber viele Adobe Flash, Apple iTunes etc. betreffen, eine Reduzierung auf einen Kernel ist bei der Suche nicht möglich.

Kurzum, die Masse an Sicherheitsmeldungen für Linux macht es mir als Einzelkämpferin unmöglich, über diese kontinuierlich zu berichten.

Betroffen sind Android One, Google Nexus, Google Pixel und das Google Android Operating System. Mehrere Schwachstellen in Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 und 7.1.1 vor Version 2017-02-05 ermöglichen einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes.

Das Update auf Version 56.0.2924.87 (Plattform-Version 9000.82.0) für alle Chrome-Os-Devices behebt mehrere Sicherheitslücken sowie Bugs und enthält einige Verbesserungen.

Der Linux-Kernel ist auch im Januar von teils hoch kritischen Sicherheitslücken betroffen. Eine Auflistung der im Januar behobenen Schwachstellen finden Sie hier. Dort sehen Sie auch, ob Ihre Distribution ebenfalls betroffen ist.

Das Chrome-Team aht die Version 56.0.2924.76 veröffentlicht, die 51 Sicherheitslücken im Google Chrome Browser sowie in Chromium OS behebt. Wie Sie den Browser manuell aktualisieren können, erfahren Sie hier.