Kurznachrichten

Microsoft hat im April zwölf Sicherheits-Updates veröffentlicht, von denen zehn als „kritisch“ und zwei als „wichtig“ eingestuft werden. Die Updates schließen Sicherheitslücken in Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office, Visual Studio for Mac, .NET Framework und Silverlight. Das Sicherheits-Update 2017-3447 bezieht sich auf den in Internet Explorer und Edge integrierten Adobe Flash Player.

Von etlichen Sicherheitslücken betroffen sind alle noch nicht aktualisierten Versionen. Die lange Liste der Sicherheitsmeldungen und der Versionen (Windows und Macintosh) können Sie dem weiterführenden Link entnehmen.

Die Creative-Cloud-Versionen 3.9.5.353 und älter sind von Sicherheitslücken betroffen, die mit der am 11.4.2017 veröffentlichten Version 4.0.0.185 behoben werden. Wie Sie Creative Cloud aktualisieren können, erfahren Sie hier.

Die am 11.4.2017 veröffentlichten Versionen Adobe Flash Player Desktop Runtime 25.0.0.148 für Windows und Macintosh, Adobe Flash Player für Google Chrome 25.0.0.148 für Windows, Macintosh, Linux und Chrome OS, Adobe Flash Player für Microsoft Edge und Internet Explorer 11 25.0.0.148 für Windows 10 und 8.1 sowie Adobe Flash Player Desktop Runtime 25.0.0.148 für Linux beheben Sicherheitslücken, die es potentiellen Angreifern ermöglichen, Besitz über das System zu erlangen.

Das am 11.4.2017 veröffentlichte Update Adobe Campaign v6.11 Build 8795 für Linux und Windows behebt eine Schwachstelle, die es Angreifern ermöglicht Daten zu lesen, löschen oder zu beschreiben. Betroffen sind alle Versionen ab Build 8770 und davor.

Mit dem 2017-04-05 Security Patch Level werden mehrere teils hoch kritische Sicherheitslücken in Google Android 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 und 7.1.1 behoben und auch die Lücken die mit 2017-04-01 gestopft wurden.

Betroffen von den der Lücke, die es einem Angreifer, der sich in Reichweite befindet, ermöglicht, unwillkürlichen Code auf dem WLAN-Chip auszuführen sind iPhone 5 und neuer, iPad (4. Generation) und neuer, iPod touch (6. Generation) und neuer.

In Google Chrome und Chromium vor Version 57.0.2987.133 und Chrome OS vor Version 57.0.2987.137 existieren mehrere Schwachstellen, die einem entfernten, nicht authentifizierten Angreifer das Ausführen beliebigen Programmcodes sowie die Durchführung von Denial-of-Service (DoS)-Angriffen ermöglichen.

Für folgende Apple-Software wurden am 27./28. März 2017 Sicherheits-Updates veröffentlicht: Pages 6.1, Numbers 4.1 und Keynote 7.1 für Mac and Pages 3.1, Numbers 3.1 und Keynote 3.1 für iOS (macOS 10.12 oder neuer, iOS 10.0 oder neuer); watchOS 3.2 (alle Apple-Watch-Modelle); tvOS 10.2 (Apple TV (vierte Generation);  macOS Server 5.3 (macOS 10.12.4 und neuer) sowie für iCloud for Windows 6.2 (Windows 7 und neuer).