Sicherheitsupdates von Microsoft und für Android

Die außerplanmäßigen Sicherheitsupdates von Microsoft und für Android schließen teils gefährliche Sicherheitslücken. Insbesondere die Updates von Microsoft sollten umgehend installiert werden.

Die außerplanmäßigen Sicherheitsupdates von Microsoft adressieren drei Sicherheitslücken in vielen gängigen Mikroprozessoren sowie weitere Lücken in allen unterstützten Windows-Versionen, Internet Explorer, Edge und Microsoft SQL-Server. Die Schwachstellen ermöglichten es Angreifern u.a., das betroffene System weitgehend zu kompromittieren und Informationen auszuspähen. Die Bereitstellung der Sicherheitsupdates steht im Zusammenhang mit der Veröffentlichung von drei Hardware-Sicherheitslücken (‚Meltdown‘, ‚Spectre‘) in zahlreichen Mikroprozessoren, die neben Microsoft auch andere Hersteller und Betriebssysteme betreffen. Microsoft weist darauf hin, dass die aktuellen Sicherheitsupdates u.U. Kompatibilitätsprobleme mit der installierten Antivirensoftware verursachen können.

Microsoft rät allen Nutzern, eine umgehende Installation der verfügbaren Sicherheitsupdates wie auch die eventuell zusätzlicher verfügbarer Firmwareupdates für die betroffenen Mikroprozessoren durchzuführen. Diese stehen entweder über die Windows-Update-Funktion bzw. als Download im Microsoft Download Center zur Verfügung. Das letzte reguläre Sicherheitsupdate von Micosoft erfolgte mit dem Patchday Dezember 2017.

Die Sicherheitsupdates für Android schließen 38 teils ‚kritische‘ resp. ‚hohe‘ Sicherheitslücken, durch die Angreifer u.a. Berechtigungen erlangen konnten, um beliebige Programme und Befehle sowie weitere Aktionen auf dem Zielgerät auszuführen oder Denial-of-Service-Zustände herbeizuführen. Die Updates sind für Google Nexus- und Pixel-Geräte mit Android 5.1.1 bis 8.1 erhältlich. Die Aktualisierung erfolgt über die Update-Funktion des Gerätes auf Version 2018-01-05 oder 2018-01-01. Systemupdates stehen auch für Geräte von Samsung sowie für LG-Devices unter der Bezeichnung ‚2018-01-01‘ bereit, die zusätzlich herstellerspezifische Sicherheitslücken schließen.

Die letzte Aktualisierung für Android erfolgte Mitte Dezember 2017.

 

Update 18.01.2018
Auch seitens Blackberry erfolgt ein Sicherheitsupdate für BlackBerry powered by Android, welches knapp 60 Sicherheitslücken stopft. Das Update hat die Bezeichnung „Patch Level January 1, 2018“.