Kurznachrichten

Am 8.1.2018 hat Apple folgende Sicherheitsupdates veröffentlicht: macOS High Sierra 10.13.2 Supplemental Update (betroffen: macOS High Sierra 10.13.2), Safari 11.0.2 (betroffen: OS X El Capitan 10.11.6 and macOS Sierra 10.12.6) und iOS 11.2.2 (betroffen: iPhone 5s and later, iPad Air and later, and iPod touch 6th generation).

Von den gravierenden Sicherheitslücken auf IT-Chips sind auch alle iPhones, iPads und Mac-Computer von Apple betroffen. Der Konzern kündigte für die nächsten Tage ein Software-Update für den eigenen Internet-Browser Safari an, das die Einfallstore von Spectre schließen werde. 

Vor Meltdown sind die Apple-Geräte bereits durch das jüngste Update geschützt.

Im Browser Chrome ist derzeit die sicherste Variante „site isolation“ zu aktivieren. Wie das geht, wird dort beschrieben. Außerdem wurde gestern ein Patch für Chrome veröffentlicht, die Version 63.0.3239.132.

Aus den Log-Files kann ich persönlich nicht herauslesen, ob damit Meltdown und Spectre gefixt werden. Wie auch immer, das Update behebt auf jeden Fall Sicherheitslücken und sollte daher auch schnellstmöglich installiert werden. Wie Sie den Update-Vorgang manuell starten können, erfahren Sie hier.

Anlässlich des Spectre-Desasters hat Mozilla jetzt als Kurzzeit-Lösung einen Patch für den Firefox 57 veröffentlicht, der die Precision von performance.now() reduziert und den sharedArrayBuffer deaktiviert. Ein Hinweis verrät, dass in Firefox 52 ESR sharedArrayBuffer bereits deaktiviert ist, sagt aber nichts über die Precision aus.

Die neue Version 63.0.3239.108 des Chrome-Browsers für Windows, Mac und Linux behebt zwei Sicherheitslücken, die als hoch eingestuft werden. Wie Sie das Update manuell initiieren können, erfahren Sie hier. 

Das Update vom 12.12.2017 behebt eine als moderat eingestufte Sicherheitslücke, von denen die Versionen 27.0.0.187 und älter in Windows, Mac, Linux, Chrome OS, Windows 10 und 8.1 betroffen sind.