© TU Berlin, tubIT, Bearbeiter: Frank Ziemann  -  Update: 21.05.2013   |   Kurz-URL   RSS Feed  

Sicherheit im Internet

Sicherheits-Updates für Internet-Software

Beinahe täglich werden neue Sicherheitslücken in Programmen bekannt, die auf den Rechnern von Internet-Nutzern weit verbreitet sind. Angreifer nutzen diese aus, um Schädlinge einzuschleusen. Die Hersteller der Programme stellen mehr oder minder regelmäßig Updates bereit, mit denen bekannt gewordene Schwachstellen beseitigt werden. Sie sollten daher regelmäßig überprüfen, ob es eine neuere Version gibt. Dazu können Sie bei vielen Programmen eine eingebaute Update-Funktion verwenden. Manche dieser Programme prüfen auch automatisch auf verfügbare Updates.

Die folgende Tabelle soll Ihnen eine Hilfestellung bieten, damit Sie sich über die aktuellsten Versionen gängiger Programme informieren können. Welche Version Sie installiert haben, können Sie meist im jeweiligen Programm im Menü Hilfe unter Info oder Über ... (englische Versionen: Help / About) feststellen. Auch wenn die hier aufgeführte neueste Version kein Sicherheits-Update ist, könnte Ihre installierte Version Sicherheitslücken enthalten, die zwischenzeitlich beseitigt wurden.

Programm	Hersteller	aktuelle Version / Patch	Datum	Risiko1 / Info-Link
Programm	Hersteller	aktuelle Version / Patch	Datum	Risiko1 / Info-Link
Adobe AIR	Adobe	3.7.0.1860 (wg. Flash Player Update) →Weblog	14.05.2013
Adobe Reader Acrobat Reader	Adobe	11.0.03 – "Adobe Reader XI" →Weblog	14.05.2013
		10.1.7 – "Adobe Reader X" →Weblog	14.05.2013
		9.5.7 →Weblog	14.05.2013
Chrome	Google	27.0.1453.93	21.05.2013
FileZilla FTP-Client	FileZilla Project	3.7.0	09.05.2013
Firefox	Mozilla	21.0 →Weblog	14.05.2013
		ESR 17.0.6 →Weblog	14.05.2013
Flash Player	Adobe	11.7.700.202 →Weblog	14.05.2013
		11.2.202.285 (Linux) →Weblog	14.05.2013
Foxit PDF-Reader	Foxit Software	6.0.2.0413	16.04.2013
ICQ	ICQ	8.0.6019	25.04.2013
Internet Explorer	Microsoft	Kumulatives Sicherheits-Update für IE 6 bis 10 →Weblog	14.05.2013
		Sicherheits-Update für IE 8.0 →Weblog	14.05.2013
IrfanView	Irfan Skiljan	4.35	09.11.2012
iTunes	Apple	11.0.3	16.05.2013
Java Runtime	Oracle	1.7.0_21 (JRE 7 Update 21, 7u21) →Weblog	16.04.2013
		1.6.0_45 (JRE 6 Update 45, 6u45) – letztes Update für Java 6 (EOL)	16.04.2013
Java für Mac OS X		1.7.0_21 (JRE 7 Update 21) für Mac OS X ab 10.7.3 →Weblog	16.04.2013
	Apple	1.6.0_45 – Java for OS X 2013-003 / Mac OS X v10.6 Update 15	16.04.2013
LibreOffice	The Document Foundation	4.0.3	09.05.2013
		3.6.5	31.01.2013
Mac OS X	Apple	OS X v10.8.3 + Security Update 2013-001	14.03.2013
Miranda IM	Miranda-IM Team	0.10.13	20.05.2013
OpenOffice.org	OpenOffice.org	3.4.1	23.08.2012
Opera	Opera Software	12.15	04.04.2013
PHP	PHP	5.4.15	09.05.2013
		5.3.25	09.05.2013
Pidgin (Gaim)	Pidgin	2.10.7 →Weblog	13.02.2013
Quicktime Player	Apple	7.7.3 →Weblog	07.11.2012
RealPlayer	Real Networks	16.0.2.232	13.05.2013
Safari	Apple	6.0.4 – (nur für OS X 10.7.5 und höher; 5.1.9 für OS X 10.6)	16.04.2013
		5.1.7 →Weblog	09.05.2012
Seamonkey	Seamonkey Project	2.17.1 (Bug-Fixes)	15.04.2013
Shockwave Player	Adobe	12.0.2.122 →Weblog	09.04.2013
Silverlight	Microsoft	5.1.20125 (Patch Day März) →Weblog	12.03.2013
Skype	Microsoft	6.3.0.107	13.05.2013
Thunderbird	Mozilla	17.0.6 →Weblog	14.05.2013
		ESR 17.0.6 →Weblog	14.05..2013
Trillian IM	Cerulean Studios	5.3.0.14	30.01.2013
VLC Media Player	VideoLAN	2.0.6 →Weblog	11.04.2013
VMware	VMware	Player 5.0.2	07.03.2013
Winamp	Nullsoft/AOL	5.63	20.06.2012
Windows (XP SP3 und neuer)	Microsoft	Patch Day Mai | →Weblog	14.05.2013
Windows Live Messenger	Microsoft	2012 (16.4.3503) – ab 04.2013 abgeschaltet PC-Welt	08.08.2012
WinRAR	RarLab	4.20	14.06.2012
WinSCP	Martin Prikryl	5.1.5	19.05.2013
Wireshark (Ethereal)	Gerald Combs	1.8.7	17.05.2013
		1.6.15	17.05.2013
Xnview	Pierre-E. Gougelet	2.00 →Weblog	11.04.2013

Legende

Symbol	Risikopotenzial1	Erläuterung
	kein	kein Sicherheits-Update; lediglich normale Fehlerbeseitigungen und/oder neue Hauptversion
	niedrig	geringes Risiko; lokale Rechteausweitung, Datenlecks möglich; oder neue Sicherheitsfunktion
	mittel	mittleres Risiko; Fernzugriff, Datenlecks, Absturz/DoS möglich
	hoch	hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; keine Angriffe bekannt
	kritisch	sehr hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; Exploit-Code ist verfügbar und/oder Schwachstelle wird aktiv ausgenutzt
Datum	neu	bei den neuesten Einträgen ist das Datum (abgestuft) farbig hervor gehoben

Diese Liste wird regelmäßig aktualisiert und gelegentlich erweitert.   RSS Feed
 

Alternative Lösungen (statt manueller Update-Pflege)
Für Privatanwender kostenlos erhältlich ist das Programm Personal Security Inspector (PSI) des Sicherheitsunternehmens Secunia aus Dänemark. Es kann den Rechner nach veralteten und unsicheren Programmen durchsuchen sowie bei der Installation von Updates bzw. aktuellen Versionen helfen. Das Programm ist auch in deutscher Sprache verfügbar. Es gibt auch einen Online-Scanner (erfordert Java) und eine (kostenpflichtige) Netzwerkversion für Unternehmen (CSI).
Das Freeware-Programm UpdateStar überprüft installierte Programme auf verfügbare Updates. Das Besondere hierbei: die Benutzer können sich an der Pflege der Update-Datenbank beteiligen. UpdateStar ist ein deutsches Produkt (aus Berlin).
Eine Aktualitätsprüfung, wenn auch nicht unbedingt unter Sicherheitsaspekten, bietet auch der FileHippo.com Update Checker. Das Programm ist jedoch nur auf Englisch erhältlich. Die FileHippo-Website listet neueste Programmversionen auf (auch Beta-Versionen).
Der finnische Antivirus-Hersteller F-Secure bietet unter dem Namen F-Secure Health Check einen Online-Scan an. Dieser überprüft Existenz und Aktualität einer Antivirus-Software, einer Personal Firewall und eines Anti-Spyware-Programms. Ferner werden installierte Programme auf bekannte Sicherheitslücken untersucht und veraltete Programme aufgespürt, die nicht mehr vom Hersteller unterstützt werden. Der Online-Scan erfordert Firefox ab Version 3.x mit Java Plug-in (JRE) sowie aktiviertem Javascript oder einen Internet Explorer 6 (oder neuer) mit aktiviertem ActiveX und Javascript.
Mit dem Mozilla Plugin Check bietet der Browser-Hersteller eine Versionsprüfung installierter Plugins wie Adobe Reader, Flash, Java und weitere an. Die Prüfung ist nicht mehr auf Firefox und andere Mozilla-basierte Browser beschränkt, sondern kann jetzt auch mit Opera ab 10.5, Safari 4, Chrome ab 4 und Internet Explorer 7/8/9 genutzt werden.
Schließlich soll auch das automatische Windows Update nicht unerwähnt bleiben, das Sicherheits-Updates für Windows, Internet Explorer und Microsoft Office bietet. Mit dem Internet Explorer können Sie Windows Update auch manuell aufrufen.

PC Welt: Automatisch aktuell - Die besten Update-Manager (13.03.2013)