Kurznachrichten

Anlässlich des Spectre-Desasters hat Mozilla jetzt als Kurzzeit-Lösung einen Patch für den Firefox 57 veröffentlicht, der die Precision von performance.now() reduziert und den sharedArrayBuffer deaktiviert. Ein Hinweis verrät, dass in Firefox 52 ESR sharedArrayBuffer bereits deaktiviert ist, sagt aber nichts über die Precision aus.

Wie immer werden am Anfang eines Monats Sicherheitslücken in Android gepatcht. 2018-01-05 Security Patch Level behebt etliche als hoch und kritisch eingestufte Lücken quer durch die Versionen.

Das Update für Thunderbird auf Version 52.5.2 vom 22. Dezember 2017 behebt zwei als kritisch, zwei als hoch, eine als moderat und eine als gering eingestufte Sicherheitslücken.

Die neue Version 63.0.3239.108 des Chrome-Browsers für Windows, Mac und Linux behebt zwei Sicherheitslücken, die als hoch eingestuft werden. Wie Sie das Update manuell initiieren können, erfahren Sie hier. 

Mit den neuen Versionen vom 13.12.2017  iOS 11.2.1, tvOS 11.2.1 und iCloud für Windows 7.2 werden weitere Sicherheitslücken in den Apple-Produkten geschlossen. Sicherheits-Updates gab es bereits am 2.12. mit iOS 11.2 und am 4.12. mit tvOS 11.2.

Das Update vom 12.12.2017 behebt eine als moderat eingestufte Sicherheitslücke, von denen die Versionen 27.0.0.187 und älter in Windows, Mac, Linux, Chrome OS, Windows 10 und 8.1 betroffen sind.

Microsoft hat 32 Sicherheitslücken für verschiedene Windows-Versionen Office, Edge, Internet Explorer, Scripting Engine und Exchange geschlossen. Besonders von kritischen Lücken betroffen sind die Browser.

Eine Sicherheits-Lücke in einer Software, die vor eben solchen schützen soll: Windows 7, 8.1 und 10 nutzen MPE (zum Beispiel in Windows Defender), um Angriffe abzuwehren, aber auch Windows Server sind betroffen. Ausführlich berichtet Heise darüber, auch wie man die eigene Version überprüfen kann.

Safari 11.0.2 schließt Sicherheitslücken in OS X El Capitan 10.11.6, macOS Sierra 10.12.6 und macOS High Sierra 10.13, und iTunes 12.7.2 nimmt sich der Schwachstellen in Windows 7 und jünger an.07