Kurznachrichten

Oracle (bekannte Programme unter anderem Java, VM Virtualbox und MySQL) veröffentlicht lediglich alle 3 Monate Sicherheits-Updates. Das bedeutet, Sicherheitslücken bleiben unter Umständen länger als 3 Monate offen und ungefixt. Wie auch immer, die massive Ansammlung an Patches für das vierte Quartal 2017 ist online.

Die am 17. Oktober 2017 veröffentlichte Version für Chrome und Chromium behebt 35 Sicherheitslücken in Linux, Windows sowie Mac OS X und macOS Sierra. Das Update wird automatisch ausgerollt, Sie können den Vorgang beschleunigen.

Das am 16. Oktober 2017 veröffentlichte Update Adobe Flash Player 27.0.0.170 sollte umgehend installiert werden, da die Lücke bereits ausgenutzt wird. Wie Sie die Version Ihres Flash Players herausfinden und die Software aktualisieren, können Sie hier nachlesen.

Die von Microsoft im Oktober veröffentlichten Sicherheits-Updates beheben Lücken in Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office sowie Microsoft Office Services und Web Apps, Skype für Business und Lync sowie Chakra Core. Eine Auflistung finden Sie dort.

Kurze Erinnerung: Jeweils am 1. und 5. eines Monats veröffentlicht Google Patches für Sicherheitslücken in Android. So wurden auch im Oktober wieder etliche teils hoch und kritisch eingestufte Lücken in vielen Android-Versionen gestopft. Neu ist, dass für Pixel und Nexus nun ein eigenes Security Bulletin online gestellt wurde.

Das am 9. Oktober 2017 veröffentlichte Update Thunderbird v. 52.4 behebt 5 als hoch, 2 als kritisch und 3 als moderat eingestufte Sicherheitslücken. Wie Sie das E-Mail-Programm Thunderbird aktualsieren oder auf automatische Updates umstellen können, erfahren Sie hier.

Am 10. Oktober 2017 wurde Chrome OS 61.0.3163.120 (Platform-Version: 9765.81.0) für die meisten Chrome OS-Devices veröffentlicht, das Sicherheits-Updates enthält und etliche Fehler behebt. Die entsprechenden Systeme werden die Updates in den kommenden Tagen automatisch erhalten.

Zum wiederholten Mal in der jüngsten Zeit erwähnt die Mozilla Foundation Sicherheitslücken in ihren offiziellen Releaseankündigungen einfach nicht. Stattdessen wird nur auf neue Features (wie das neue Screenshot-Tool) und Veränderungen hingewiesen. Ich mag jetzt gar nicht schreiben, was ich davon halte.

Die Firefox-Versionen 56 und ESR52.4 beheben mehrere als hoch und kritisch eingestufte Sicherheitslücken. Daher sollte der Browser schnellstmöglich aktualisiert werden.

Betroffen von Sicherheitslücken sind OS X Lion 10.8 und neuer (macOS High Sierra 10.13), Windows 7 und neuer (iCloud für Window 7.0) sowie macOS High Sierra 10.13  (macOS Server 5.4). In Klammern stehen die aktualisierten Versionen der entsprechenden Software.