Kurznachrichten

Jeweils am 1. und 5. eines Monats veröffentlicht Google Patches für Sicherheitslücken in Android. So wurden auch im November wieder etliche teils hoch und kritisch eingestufte Lücken in vielen Android-Versionen gestopft. Neu ist seit Oktober, dass für Pixel und Nexus nun ein eigenes Security Bulletin online gestellt wurde.

Das am 6. November 2017 veröffentlichte Chrome-Update auf Version 62.0.3202.89 für Windows, Mac und Linux behebt eine als hoch sowie eine als kritisch eingestufte Sicherheitslücke. Chrome-Updates werden automatisch über mehrere Tage ausgerollt, so können Sie ein sofortiges Update starten.

Soeben wurde Joomla! 3.8.2 veröffentlicht, das neben Bugfixes auch folgende drei Sicherheitslücken behebt:

• Priorität mittel – Core – LDAP Information Disclosure (betrifft Joomla! 1.5.0 bis 3.8.1)
• Priorität mittel – Core – Two-Factor Authentication Bypass (betrifft Joomla! 3.2.0 bis 3.8.1)
• Priorität gering – Core – Information Disclosure (betrifft Joomla! 3.7.0 bis 3.8.1)

Die komplette Liste der Bugfixes finden Sie dort.

Google hat am 3. November 2017 die Version 62.0.3202.82 (Platform-Version: 9901.66.0) für die meisten Chrome OS-Devices veröffentlicht und damit mehrere Bugs sowie Sicherheitslücken behoben. Die Systeme werden dieses Update in den nächsten Tagen automatisch erhalten.

Apple hat Sicherheits-Updates für folgende Produkte veröffentlicht: iCloud für Windows 7.1 (Windows 7 und neuer), iTunes 12.7.1 für Windows (Windows 7 und neuer), Safari 11.0.1 (OS X El Capitan 10.11.6, macOS Sierra 10.12.6 und macOS High Sierra 10.13), tvOS 11.1 (Apple TV 4K und Apple TV (4. Generation)), macOS High Sierra 10.13.1, Sicherheits-Update 2017-001 Sierra und Sicherheits-Update 2017-004 El Capitan (OS X El Capitan 10.11.6, macOS Sierra 10.12.6 und macOS High Sierra 10.13), iOS 11.1 (iPhone 5s und neuer, iPad Air und neuer und iPod touch (6. Generation)) sowie watchOS 4.1 (Alle Apple Watch-Modelle).

Soeben wurde das Sicherheits-Release WordPress 4.8.3 für alle vorherigen Versionen veröffentlicht. Der WordPress Core ist nicht direkt davon betroffen, allerdings wurde das System abgehärtet um Plugins und Themes davor zu schützen, derartige Sicherheitslücken zu produzieren.

Für die meisten Google Devices wurde am 27. Oktober 2017 die Version 62.0.3202.74 (Platform-Version: 9901.54.0/1) veröffentlicht. Neben einer Reihe von Bug Fixes werden einige Sicherheitslücken behoben, darunter auch eine KRACK-Lücke (WPA-2).

Das am 26. Oktober 2017 veröffentlichte Chrome-Update auf Version 62.0.3202.75 für Windows, Mac und Linux behebt eine als hoch eingestufte Sicherheitslücke. Chrome-Updates werden automatisch über mehrere Tage ausgerollt, so können Sie ein sofortiges Update starten.

Oracle (bekannte Programme unter anderem Java, VM Virtualbox und MySQL) veröffentlicht lediglich alle 3 Monate Sicherheits-Updates. Das bedeutet, Sicherheitslücken bleiben unter Umständen länger als 3 Monate offen und ungefixt. Wie auch immer, die massive Ansammlung an Patches für das vierte Quartal 2017 ist online.