TU-Logo

TU Startseite


Sicherheit im Web
Antivirus
sog. E-Mail-Viren (Hoaxes)


Software
Microsoft IE
Java / JS
Win 3.1x
Win 32
Mac
Unix
Amiga
OS/2, Atari, NeXT,...
Suchmaschinen

erweiterte Suche in diesen Seiten
Privacy Policy

 

Sicherheit im Internet

Sicherheits-Updates für Internet-Software

Beinahe täglich werden neue Sicherheitslücken in Programmen bekannt, die auf den Rechnern von Internet-Nutzern weit verbreitet sind. Angreifer nutzen diese aus, um Schädlinge einzuschleusen. Die Hersteller der Programme stellen mehr oder minder regelmäßig Updates bereit, mit denen bekannt gewordene Schwachstellen beseitigt werden. Sie sollten daher regelmäßig überprüfen, ob es eine neuere Version gibt. Dazu können Sie bei vielen Programmen eine eingebaute Update-Funktion verwenden. Manche dieser Programme prüfen auch automatisch auf verfügbare Updates.

Die folgende Tabelle soll Ihnen eine Hilfestellung bieten, damit Sie sich über die aktuellsten Versionen gängiger Programme informieren können. Welche Version Sie installiert haben, können Sie meist im jeweiligen Programm im Menü Hilfe unter Info oder Über ... (englische Versionen: Help / About) feststellen. Auch wenn die hier aufgeführte neueste Version kein Sicherheits-Update ist, könnte Ihre installierte Version Sicherheitslücken enthalten, die zwischenzeitlich beseitigt wurden.

Programm Hersteller aktuelle Version / Patch Datum Risiko1 / Info-Link
Adobe AIR Adobe 3.1.0.4880 (wg. Flash Player Update) Weblog 10.11.2011 Risikostufe: hoch
Adobe Reader
Acrobat Reader
Adobe 8.3.1 – letztes Update für 8.* (EOL) 13.09.2011 Risikostufe: hoch
9.4.7 16.12.2011 Risikostufe: kritisch
10.1.2 – "Adobe Reader X" Weblog: magnus.de 10.01.2012 Risikostufe: hoch
Chrome Google 17.0.963.46 08.02.2012 Risikostufe: hoch
FileZilla FTP-Client FileZilla Project 3.5.3 08.01.2012 Risikostufe: kein
Firefox Mozilla 3.5.19 – letztes Update für 3.5.* (EOL) 28.04.2011 Risikostufe: hoch
3.6.26 31.01.2012 Risikostufe: hoch
10.0.1 10.02.2012 Risikostufe: hoch
Flash Player Adobe 11.1.102.55 Weblog 10.11.2011 Risikostufe: hoch
Flock Flock Entwicklung und Support eingestellt! 26.04.2011
Foxit PDF-Reader Foxit Software 5.1.4.0104 06.01.2012 Risikostufe: kein
ICQ Mirabilis/AOL 7.7.6082 09.11.2011 Risikostufe: keine Angaben
Internet Explorer Microsoft Kumulatives Sicherheits-Update für IE 6 - 9 | Weblog 13.12.2011 Risikostufe: hoch
iTunes Apple 10.5.3 19.01.2012 Risikostufe: kein
Java Runtime Oracle/Sun 1.6.0_30 (JRE 6 Update 30) 13.12.2011 Risikostufe: kein
1.6.0_29 – Java für Mac OS X Hinweise 08.11.2011 Risikostufe: hoch
1.7.0_02 (JRE 7 Update 2) 13.12.2011 Risikostufe: kein
K-Meleon K-Meleon 1.5.4 (Mozilla Gecko 1.8.1.24) 05.03.2010 Risikostufe: hoch
LibreOffice The Document Foundation 3.3.4 – eng verwandt mit OpenOffice.org 17.08.2011 Risikostufe: hoch
3.4.5 16.01.2012 Risikostufe: kein
Mac OS X Apple Security Update 2012-001 + OS X 10.7.3 01.02.2012 Risikostufe: hoch
Miranda IM Miranda-IM Team 0.9.43 06.02.2012 Risikostufe: kein
OpenOffice.org OpenOffice.org 2.4.2 29.10.2008 Risikostufe: hoch
3.3.0 26.01.2011 Risikostufe: hoch
Opera Opera Software 11.61 24.01.2012 Risikostufe: mittel
PHP PHP 5.2.17 – letztes reguläres Update für PHP 5.2.* 06.01.2011 Risikostufe: mittel
5.3.10 02.02.2012 Risikostufe: kritisch
Pidgin (Gaim) Pidgin 2.10.1 06.12.2011 Risikostufe: mittel
Quicktime Player Apple 7.7.1 26.10.2011 Risikostufe: hoch
RealPlayer Real Networks 15.0.2 06.02.2012 Risikostufe: hoch
Safari Apple 5.1.2 29.11.2011 Risikostufe: kein
Seamonkey Mozilla 2.7.1 10.02.2012 Risikostufe: hoch
Shockwave Player Adobe 11.6.3.633 08.11.2011 Risikostufe: hoch
Silverlight Microsoft 5.0 09.12.2011 Risikostufe: kein
Skype Skype 5.8.0.154 02.02.2012 Risikostufe: kein
Thunderbird Mozilla 3.1.18 31.01.2012 Risikostufe: hoch
10.0.1 10.02.2012 Risikostufe: hoch
Trillian IM Cerulean Studios 5.1.0.18 20.12.2011 Risikostufe: kein
VLC Player VideoLAN 1.1.11 Weblog: magnus.de 15.07.2011 Risikostufe: hoch
VMware VMware Player 4.0.2 25.01.2012 Risikostufe: kein
Winamp Nullsoft/AOL 5.623 12.12.2011 Risikostufe: hoch
Windows
(XP SP3 und neuer)
Microsoft Patch Day Januar Weblog 10.01.2012 Risikostufe: hoch
Windows Live Messenger Microsoft 15.4.3538 07.07.2011 Risikostufe: keine
WinRAR RarLab 4.10 16.01.2012 Risikostufe: keine
WinSCP Martin Prikryl 4.3.6 29.12.2011 Risikostufe: niedrig
Wireshark (Ethereal) Gerald Combs 1.2.17   letztes Update für 1.2.* (EOL) 31.05.2011 Risikostufe: mittel
1.4.11 10.01.2012 Risikostufe: mittel
1.6.5 10.01.2012 Risikostufe: mittel
Xnview Pierre-E. Gougelet 1.98.5 01.12.2011 Risikostufe: kein
Programm Hersteller aktuelle Version / Patch Datum Risiko1 / Info-Link
 
Legende
SymbolRisikopotenzial1Erläuterung
Risikostufe: keine kein kein Sicherheits-Update; lediglich normale Fehlerbeseitigungen und/oder neue Hauptversion
Risikostufe: niedrig niedrig geringes Risiko; lokale Rechteausweitung, Datenlecks möglich; oder neue Sicherheitsfunktion
Risikostufe: mittel mittel mittleres Risiko; Fernzugriff, Datenlecks, Absturz/DoS möglich
Risikostufe: hoch hoch hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; keine Angriffe bekannt
Risikostufe: kritisch kritisch sehr hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; Exploit-Code ist verfügbar und/oder Schwachstelle wird aktiv ausgenutzt
Datum neu bei den neuesten Einträgen ist das Datum (abgestuft) farbig hervor gehoben
  1) gemeint ist das Risiko, das Sie vermeiden, indem Sie die hier aufgeführte neuere Version installieren – im Vergleich zur Vorversion.
  Die Einstufung kann von der des jeweiligen Herstellers abweichen.

Diese Liste wird regelmäßig aktualisiert und gelegentlich erweitert.   RSS RSS Feed

Alternative Lösungen (statt manueller Update-Pflege)
Für Privatanwender kostenlos erhältlich ist das Programm Personal Security Inspector (PSI) des Sicherheitsunternehmens Secunia aus Dänemark. Es kann den Rechner nach veralteten und unsicheren Programmen durchsuchen sowie bei der Installation von Updates bzw. aktuellen Versionen helfen. Das Programm ist auch in deutscher Sprache verfügbar. Es gibt auch einen Online-Scanner (erfordert Java) und eine (kostenpflichtige) Netzwerkversion für Unternehmen.
Das Freeware-Programm UpdateStar überprüft installierte Programme auf verfügbare Updates. Das Besondere hierbei: die Benutzer können sich an der Pflege der Update-Datenbank beteiligen. UpdateStar ist ein deutsches Produkt (aus Berlin).
Eine Aktualitätsprüfung, wenn auch nicht unbedingt unter Sicherheitsaspekten, bietet auch der FileHippo.com Update Checker. Das Programm ist jedoch nur auf Englisch erhältlich. Die FileHippo-Website listet neueste Programmversionen auf (auch Beta-Versionen).
Der finnische Antivirus-Hersteller F-Secure bietet unter dem Namen F-Secure Health Check einen Online-Scan an. Dieser überprüft Existenz und Aktualität einer Antivirus-Software, einer Personal Firewall und eines Anti-Spyware-Programms. Ferner werden installierte Programme auf bekannte Sicherheitslücken untersucht und veraltete Programme aufgespürt, die nicht mehr vom Hersteller unterstützt werden. Der Online-Scan erfordert Firefox 3.x mit Java Plug-in (JRE) sowie aktiviertem Javascript oder einen Internet Explorer 6/7/8 mit aktiviertem ActiveX und Javascript.
Mit dem Mozilla Plugin Check bietet der Browser-Hersteller eine Versionsprüfung installierter Plugins wie Adobe Reader, Flash, Java und weitere an. Die Prüfung ist nicht mehr auf Firefox und andere Mozilla-basierte Browser beschränkt, sondern kann jetzt auch mit Opera ab 10.5, Safari 4, Chrome ab 4 und Internet Explorer 7/8/9 genutzt werden.
Schließlich soll auch das automatische Windows Update nicht unerwähnt bleiben, das Sicherheits-Updates für Windows, Internet Explorer und Microsoft Office bietet. Mit dem Internet Explorer können Sie Windows Update auch manuell aufrufen.

PC Welt: Automatisch aktuell - Die besten Update-Manager (03.03.2010)


zum Anfang dieser Seite

Valid HTML 4.01!
Valid CSS!