Kurznachrichten

Let’s Entcrypt kann sich für/ab Firefox 50, der im letzten Quartal 2016 veröffentlicht wird, den Umweg über die Zertifizierungsstelle Identrust sparen. Ab dann wird der Let’s Encrypt root key (ISRG Root X1) standardmäßig vom Browser aktzeptiert.

Betroffen von der Sicherheitslücke, die mit dem Update behoben wird, sind die Apple-Produkte: iPhone ab 4s und bis einschl. 6s, iPad ab 2, iPod Touch ab 5G und iOS vor der Version 9.3.4. Sie wird laut Bürger-Cert als schwerwiegend eingestuft und daher sollte die Aktualisierung auf iOS 9.3.4 schnellstmöglich erfolgen.

Mit der Joomla! Version 3.6.1 werden 3 Sicherheitslücken behoben, Core-CRSF, Core – ACL Violations und Core – XSS Vunerability. Des Weiteren wurde einige Fehler beseitigt. Die gesamte Liste dieser Änderungen finden Sie hier.

Betroffen von den Sicherheitslücken, die erheblichen Schaden auf dem System des Benutzers anrichten können, sind der Google Chrome Browser vor der Version 52.0.2743.116 und Chromium vor 52.0.2743.116. Google hat Sicherheits-Updates veröffentlicht und schließt damit insgesamt 10 Sicherheitslücken.

Betroffen sind neben der Mozilla Firefox Version vor 48 auch andere Versionen (Tor Browser, Red Hat Enterprise, GNU/Linux), die unter der Website von Bürger-Cert aufgelistet werden. Das Update behebt kritische Sicherheitslücken, daher sollte umgehend aktualisiert werden.

Die sieben Sicherheitslücken werden als nicht kritisch eingestuft und betreffen unterschiedliche Versionen. Typo3 v.8.2.1 schließt die Schwachstellen älterer Versionen.