Impressum

Sicherheit im Internet

Sicherheits-Updates für Internet-Software

T I P P
Tabelle sortieren Um die Tabelle zu sortieren, klicken Sie auf den Spaltenkopf (z.B. „Datum ▲▼“). Um die ursprüngliche Reihenfolge wieder herzustellen, laden Sie die Seite neu.

Beinahe täglich werden neue Sicherheitslücken in Programmen bekannt, die auf den Rechnern von Internet-Nutzern weit verbreitet sind. Angreifer nutzen diese aus, um Schädlinge einzuschleusen. Die Hersteller der Programme stellen mehr oder minder regelmäßig Updates bereit, mit denen bekannt gewordene Schwachstellen beseitigt werden. Sie sollten daher regelmäßig überprüfen, ob es eine neuere Version gibt. Dazu können Sie bei vielen Programmen eine eingebaute Update-Funktion verwenden. Manche dieser Programme prüfen auch automatisch auf verfügbare Updates.

Die folgende Tabelle soll Ihnen eine Hilfestellung bieten, damit Sie sich über die aktuellsten Versionen gängiger Programme informieren können. Welche Version Sie installiert haben, können Sie meist im jeweiligen Programm im Menü Hilfe unter Info oder Über ... (englische Versionen: Help / About) feststellen. Auch wenn die hier aufgeführte neueste Version kein Sicherheits-Update ist, könnte Ihre installierte Version Sicherheitslücken enthalten, die zwischenzeitlich beseitigt wurden.

Programm	Hersteller	aktuelle Version / Patch	Datum	Risiko¹	Info
Programm	Hersteller	aktuelle Version / Patch	Datum	Risiko¹	Info
7-Zip	Igor Pavlov	19.00	21.02.2019	1niedrig	i
Acrobat Reader DC	Adobe	Continuous 2020.012.20041 →Weblog	11.08.2020	3hoch	i
Acrobat Reader 2020	Adobe	Classic 2020 2020.001.30005 →Weblog	11.08.2020	3hoch	i
Acrobat Reader 2017	Adobe	Classic 2017 2017.011.30175 →Weblog	11.08.2020	3hoch	i
Acrobat Reader 2015	Adobe	Classic 2015 2015.006.30527 →Weblog	11.08.2020	3hoch	i
AIR	Adobe	32.0.0.125	25.04.2019	0kein	i
Android	Google	Security Patch Level 2020-09-01 / 2020-09-05 für Android 8.0 bis 10	08.09.2020	3hoch	i
Brave Browser	Brave	1.14.84 – basiert auf Chromium 85 \| →Weblog	23.09.2020	3hoch	i
Chrome	Google	85.0.4183.121 →Weblog	21.09.2020	3hoch	i
Edge (Chromium-basiert)	Microsoft	85.0.564.63 – basiert auf Chromium 85 \| →Weblog	23.09.2020	3hoch	i i
FileZilla FTP-Client	FileZilla Project	3.50.0	28.08.2020	0kein	i
Firefox	Mozilla	81.0 →Weblog	22.09.2020	3hoch	i i
Firefox ESR 78.x	Mozilla	78.3.0 →Weblog	22.09.2020	3hoch	i i
Firefox ESR 68.x	Mozilla	68.12.0 keine weiteren Updates (EOL: 22.09.2020) →Weblog	25.08.2020	3hoch	i i
Flash Player (alle)	Adobe Flash-Test	32.0.0.433 (EOL: 31.12.2020) →Weblog	08.09.2020	0kein	i
Foxit Reader	Foxit Software	10.1 →Weblog	28.09.2020	3hoch	i
Fritz!OS	AVM	7.12 bis 7.21 für Fritz!Box (diverse Modelle, weitere folgen)	17.09.2020	1niedrig	i
GIMP	GIMP	2.10.20	11.06.2020	0kein	i
iCloud 11 für Windows	Apple	11.4 – für Windows 10 ab Version 1903 (UWP-App)	24.09.2020	2mittel	i
iCloud 7 für Windows	Apple	7.21 – für Windows 7 und höher	24.09.2020	2mittel	i
Internet Explorer (IE)	Microsoft	(EOL: 17.08.2021) – Patch Day September 2020: Sicherheits-Updates für IE 11 →Weblog	08.09.2020	3hoch	i
iOS 14 / iPadOS 14	Apple	14.0.1 (ab iPhone 6s, iPad Air 2)	24.09.2020	0kein	i
iOS 12	Apple	12.4.8 (ab iPhone 5s, iPad Air)	15.07.2020	0kein	i
IrfanView	Irfan Skiljan	4.54	12.12.2019	0kein	i
iTunes	Apple	12.10.9 – für Windows 7 und höher	16.09.2020	-1unbekannt	i
Java 15 (JDK)	Oracle	15.0	15.09.2020	0kein	i
Java 14 (JDK)	Oracle	14.0.2 →Weblog	14.07.2020	3hoch	i
Java 11 (JDK)	Oracle	11.0.8 (LTS) →Weblog	14.07.2020	3hoch	i
Java Runtime (JRE) 8	Oracle Java-Test	Java 8 Update 261 (8u261, 1.8.0_261) →Weblog	14.07.2020	3hoch	i
LibreOffice 7.0	The Document Foundation	7.0.1 (EOL: 31.05.2021)	03.09.2020	0kein	i
LibreOffice 6.4	The Document Foundation	6.4.6 – (EOL: 30.11.2020)	13.08.2020	0kein	i i
LibreOffice 6.3	The Document Foundation	6.3.6 – keine weiteren Updates (EOL: 29.05.2020)	30.04.2020	1niedrig	i
macOS	Apple	macOS Catalina 10.15.7; Security Update 2020-005 f. Mojave, High Sierra	24.09.2020	3hoch	i
Microsoft Office	Microsoft	Patch Day September 2020 →Weblog	08.09.2020	3hoch	i
Miranda NG	Miranda-NG Team	0.95.12	31.07.2020	0kein	i
mIRC	mIRC	7.63	17.08.2020	1niedrig	i
OpenOffice	Apache	4.1.7	21.09.2019	0kein	i
Opera	Opera Software	71.0.3770.198 – basiert auf Chromium 85	29.09.2020	3hoch	i
Pegasus Mail	David Harris	4.73 →Weblog	07.06.2018	3hoch	i
PHP 7.4	PHP	7.4.10 (EOL: 28.11.2022)	03.09.2020	0kein	i
PHP 7.3	PHP	7.3.22 (EOL: 06.12.2021)	03.09.2020	0kein	i
PHP 7.2	PHP	7.2.33 (EOL: 30.11.2020)	06.08.2020	2mittel	i
Pidgin	Pidgin	2.14.1	11.06.2020	0kein	i
Safari	Apple	14.0 (für macOS 10.14 und höher)	16.09.2020	3hoch	i
Seamonkey	Seamonkey Project	2.53.4 – basiert auf Firefox ESR 60.6 & Thunderbird 60.0 →Weblog	22.09.2020	3hoch	i
Silverlight	Microsoft	5.1.50918.0 (EOL: 10.2021)	15.01.2019	0kein	i
Skype	Microsoft	8.64.0.80	09.09.2020	0kein	i
Thunderbird	Mozilla	78.3.1	26.09.2020	0kein	i i
Thunderbird	Mozilla	68.12.0 keine weiteren Updates (EOL: 22.09.2020) \| →Weblog	25.08.2020	3hoch	i i
Tor Browser	Tor Project	10.0 – basiert auf Firefox ESR 78.3.0 →Weblog	22.09.2020	3hoch	i
Trillian IM	Cerulean Studios	6.3 Build 6 (6.3.0.6)	10.06.2020	0kein	i
VirtualBox	Oracle	6.1.14	04.09.2020	0kein	i
Vivaldi	Vivaldi	3.3.2022.47 – basiert auf Chromium 85 \| →Weblog	22.09.2020	3hoch	i
VLC Media Player	VideoLAN	3.0.11	16.06.2020	3hoch	i i
VMware Player	VMware	Workstation Player 16.0	15.09.2020	2mittel	i i
VMware Player	VMware	Workstation Player 15.5.6	09.06.2020	0kein	i
Windows (8.1 und neuer)	Microsoft	Patch Day September 2020 \| →Weblog	08.09.2020	3hoch	i
WinRAR	RarLab	5.91	26.08.2020	0kein	i
WinSCP	Martin Prikryl	5.17.7	24.07.2020	2mittel	i
Wireshark 3.2	Gerald Combs	3.2.7	23.09.2020	2mittel	i i
Wireshark 3.0	Gerald Combs	3.0.14 – keine weiteren Updates	23.09.2020	2mittel	i i
Wireshark 2.6	Gerald Combs	2.6.20 – keine weiteren Updates (EOL: 18.10.2020)	23.09.2020	2mittel	i i
Xnview	Pierre-E. Gougelet	2.49.3	18.05.2020	0kein	i

Legende
Risikopotenzial¹	Erläuterung
unbekannt	(noch) keine Angaben des Herstellers bekannt
0kein	kein Sicherheits-Update; lediglich normale Fehlerbeseitigungen und/oder neue Hauptversion
1niedrig	geringes Risiko; lokale Rechteausweitung, Datenlecks möglich; oder neue Sicherheitsfunktion
2mittel	mittleres Risiko; Fernzugriff, Datenlecks, Absturz/DoS möglich, Krypto-Schwachstellen
3hoch	hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; keine Angriffe bekannt
4kritisch	sehr hohes Risiko; Fernzugriff, Einschleusen und Ausführen von Code möglich; Exploit-Code ist verfügbar und/oder Schwachstelle wird aktiv ausgenutzt

Datum	bei den neuesten Einträgen ist das Datum ( abgestuft) farbig hervor gehoben

¹) gemeint ist das Risiko, das Sie vermeiden, indem Sie die hier aufgeführte neuere Version installieren – im Vergleich zur Vorversion.
Werden mit einem Update mehrere Sicherheitslücken geschlossen, gilt die Risikoeinstufung der gravierendsten Schwachstelle.
Die Einstufung kann von der des jeweiligen Herstellers abweichen.
Ist Exploit-Code öffentlich verfügbar oder werden Schwachstellen aktiv ausgenutzt, erhöht sich die Einstufung des Risikos um eine Stufe (z.B.: aus hoch wird kritisch).

Diese Liste wird regelmäßig aktualisiert und gelegentlich erweitert. RSS Feed

Lücken-Infos
Weitere Websites mit Informationen zu Schwachstellen DFN-CERT Portal Flexera/Secunia Advisories US-CERT Bulletins

Alternative Lösungen
Software-Management statt manueller Update-Pflege

Für Privatanwender kostenlos erhältlich ist war (bis 20.04.2018) das Programm Personal Security Inspector (PSI) des Sicherheitsunternehmens Flexera (vormals Secunia) aus Dänemark. Es kann konnte den Rechner nach veralteten und unsicheren Programmen durchsuchen sowie bei der Installation von Updates bzw. aktuellen Versionen helfen. Es gibt gab auch eine (kostenpflichtige) Netzwerkversion für Unternehmen (CSI). Diese wird als Flexera Software Vulnerability Manager weiterentwickelt.

Am nächsten kommt Patch My PC Home Updater dem Vorbild PSI, bietet zudem weitere Möglichkeiten. Es prüft sowohl Windows als auch installierte Software auf Sicherheitslücken und fehlende Updates. Es ist Freeware, portabel und nur auf Englisch erhältlich.

Für eine kürzere Liste ausgewählter Programme bietet der Software-Manager Heimdal Thor Free automatisierte Updates, Windows selbst bleibt außen vor. Die Software aus Dänemark ist in deutscher, englischer und dänischer Sprache erhältlich. Es gibt auch eine kostenpflichtige PRO-Version.

Nicht nur Windows, sondern auch macOS und Linux unterstützt SecPod Saner Personal. Es prüft Betriebssystem und Programme auf Sicherheitslücken sowie Konfigurationsfehler, um diese zu beheben. Es ist kostenlos und nur auf Englisch erhältlich. SecPod bietet auch eine umfassende Lösung für Unternehmen („SanerNow“) an.

Das Freeware-Programm UpdateStar überprüft installierte Programme auf verfügbare Updates. Das Besondere hierbei: Die Benutzer können sich an der Pflege der Update-Datenbank beteiligen. UpdateStar ist ein deutsches Produkt (aus Berlin).

Eine Aktualitätsprüfung, wenn auch nicht unbedingt unter Sicherheitsaspekten, bietet auch der kostenlos erhältliche FileHippo App Manager . Das Programm ist in mehreren Sprachen erhältlich. Die FileHippo-Website listet neueste Programmversionen auf (auch Beta-Versionen).

Als weitere Lösung bietet sich SUMo (Software Update Monitor) des französischen Herstellers KC Softwares an. Es ist in mehreren Sprachen (engl./dt./etc.) erhältlich sowie in einer kostenpflichtigen PRO-Version.

Die kostenlose Software Update Detector von Glarysoft (mehrsprachig) überprüft installierte Software auf veraltete Versionen und zeigt verfügbare Updates inklusive Download-Links auf einer Seite im Browser an. Mit Software Update Pro bietet Glarysoft auch eine kostenpflichtige Lösung an, die den Update-Vorgang automatisiert.

Schließlich soll auch das automatische Windows Update nicht unerwähnt bleiben, das Sicherheits-Updates für Windows, Internet Explorer, Microsoft Office sowie für weitere Microsoft-Produkte bietet.

PC-Welt: Treiber immer aktuell – Tipps zur Suche und Installation (08.10.2019)

zum Anfang dieser Seite