Bugs und Fixes: Ein Bonanza des Browsers Bug-Fixes

Dieser Monat bringt uns wichtige Updates für die Browser-Sicherheit - oder neue Versionen - von Microsoft, Google und Apple.

Der im März veröffentlichte Internet Explorer 8 wird als Prioritätsupdate, wenn Sie Windows Update ausführen, aber Microsoft sagt, dass Sie es überspringen können, selbst wenn Sie automatische Updates so eingerichtet haben, dass sie Anwendungen installieren, ohne um Erlaubnis zu fragen.

Einige Websites, einschließlich derjenigen innerhalb eines Firmenintranets, sehen möglicherweise nicht richtig aus in IE 8, auch wenn Sie den Kompatibilitätsmodus verwenden. Sie können jedoch jederzeit die Option Software hinzufügen oder entfernen, um die neue Version zu deinstallieren und zu IE 7 zurückzukehren, und IE 8 bietet mehrere Sicherheitserweiterungen.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Chrome-Benutzer Vielleicht haben Sie automatisch eine neue Version erhalten, ohne es zu merken. Google hat ruhig Chrome 2.0 verteilt, die einen Vollbildmodus und eine verbesserte neue Tab-Seite bietet. Das grundlegende Aussehen und Gefühl haben sich nicht geändert. Ein Auto-Update, das kurz vor Chrome 2.0 veröffentlicht wurde, behob eine kritische Sicherheitslücke, die Angreifer mit speziell gestalteten Bildern anvisieren konnten, und eine weitere, wie Tabs im Browser gehandhabt werden.

Wenn Sie automatische Updates verwenden, haben Sie wahrscheinlich 2,0. Klicke dazu oben rechts auf das Schraubenschlüsselsymbol und wähle Über Chrome aus.

Um nicht ausgelassen zu werden, hat Apple ein Safari-Update veröffentlicht. Version 3 und Version 4 Beta (angeboten als aktueller Download) erfordern Updates, um drei Lücken in der Mac- und Windows-Version zu schließen. Die Fehler könnten "willkürliche Codeausführung" ermöglichen, wenn Sie eine bösartige Webseite besuchen, die darauf abzielt, sie anzugreifen. Führen Sie Apple Software Update aus, um sicherzustellen, dass Sie auf dem neuesten Stand sind.

Microsoft QuickTime-Problem

Eine noch ungelöste Lücke bezieht sich darauf, wie das Microsoft DirectShow-Framework für Multimedia QuickTime-Inhalte verarbeitet. Sie könnten den Fehler in Windows XP, 2000 und Server 2003 auslösen, indem Sie eine vergiftete QuickTime-Datei öffnen oder eine beschädigte Website besuchen. Das Problem betrifft nicht Apple-Software. Crooks können das Loch in quartz.dll ausnutzen und die Kontrolle über einen anfälligen PC übernehmen, unabhängig davon, ob Sie QuickTime installiert haben, sagt Microsoft. Vista, Server 2008 und Windows 7 sind davon nicht betroffen.

Wenn Sie dies lesen, ist möglicherweise ein Patch nicht mehr verfügbar. Falls nicht, besuchen Sie diese Microsoft-Hilfeseite für eine temporäre Fehlerbehebung. Klicken Sie auf die Schaltfläche Fix it unter "Enable provisorische Lösung", um eine kleine Datei herunterzuladen, die die Registrierung ändert, um zu verhindern, dass quartz.dll QuickTime-Dateien verarbeitet. Mit der Schaltfläche 'Disable Workaround' Fix it wird die Änderung rückgängig gemacht.

PowerPoint Patch

Microsofts einziger regelmäßig geplanter Patch in diesem Monat behebt Löcher in PowerPoint. Es ist eine Lösung, die du haben willst. Der Patch liefert eine zuvor ausgerichtete Zero-Day-Lücke in Office 2000, XP, 2003 und 2007 sowie in PowerPoint Viewer, Office Compatibility Pack und Works-Software. Updates für Office für Mac 2004 und 2008 stehen noch aus. Holen Sie sich diese PowerPoint-Korrektur über Automatische Updates.

Mac OS X Update

Mac-Benutzer haben diesen Monat viel mehr zu patchen als Windows-Benutzer. Das Mac OS X 10.5.7-Update enthält die oben erwähnten Safari-Fixes sowie eine große Auswahl an Patches für andere Fehler, mit denen ein Angreifer einen Mac steuern kann, wenn das Opfer eine speziell erstellte Datei öffnet oder eine vergiftete Webseite besucht. Es enthält auch Verbesserungen und Fehlerbehebungen für nicht sicherheitsrelevante Probleme wie Videowiedergabe, Netzwerkleistung und Druckzuverlässigkeit. Führen Sie Time Machine für eine Sicherung aus, wie von Apple empfohlen, und wählen Sie dann im Apple-Menü die Option Softwareaktualisierung, um das Upgrade zu starten. Sie können das Installationsprogramm für Standalone-Updates auch von der Download-Seite von Apple herunterladen.

Ein weiterer Patch für Adobe Acrobat und Reader

Da kein Patch-Zyklus ohne eine Korrektur für den scheinbar immer unter Beschuss stehenden Adobe Acrobat und Reader abgeschlossen wäre Dieses Unternehmen hat ein Update 9.1.1 für Reader und Acrobat 9.1 veröffentlicht. Wenn Sie mit früheren Versionen nicht weiterkommen, können Sie auch Fixes für Version 7 (bis 7.1.2) oder 8 (bis 8.1.5) anfordern. Crooks haben sich mehr als bereit gezeigt, Adobe-Fehler mit bösartigen.pdf-Dateien sowie mit gehackten Websites zu beheben, die auf Browser-Plug-ins abzielen. Stellen Sie sicher, dass Sie über das neueste Programm verfügen, indem Sie auswählenHilfe, Nach Updates suchen. Sie können auch im resultierenden Popup-Fenster auf Einstellungen klicken, um zu überprüfen, ob Reader automatisch nach Patches sucht.