Allein in den PDF-Anwendungen stecken 83 Bugs, von denen 45 kritisch sind. Sie erlauben jeweils das Einschleusen und Ausführen von Schadcode aus der Ferne. In Flash Player muss Adobe indes nur ein Sicherheitsloch stopfen.

Adobe hat an seinem monatlichen Patchday Updates für Flash Player und die PDF-Anwendungen Reader und Acrobat veröffentlicht. Sie sollen jeweils als kritisch eingestufte Schwachstellen beseitigen. Unter Umständen ist es möglich, Schadcode einzuschleusen und mit den Rechten des angemeldeten Benutzers auszuführen.

In Acrobat und Reader DC Version 2019.x, Acrobat und Reader 2017 sowie Acrobat und Reader Version 2015.x für Windows und macOS stecken insgesamt 83 Anfälligkeiten. Davon sind 48 als kritisch und 35 als wichtig eingestuft. Die kritischen Bugs erlauben eine Remotecodeausführung. 35 Out-of-Bounds-Speicherfehler sollen indes den Zugriff auf persönliche Informationen ermöglichen.

Nutzern stehen ab sofort die fehlerbereinigten Versionen 2019.012.20034 von Acrobat und Reader DC, 2017.011.30142 von Acrobat und Reader 2017 sowie 2015.006.030497 von Acrobat und Reader DC 2015 zur Verfügung. Adobe verteilt die Patches über die Updatefunktion der Anwendungen und seine Website.

In Flash Player 32.0.0.171 und früher für Windows, macOS, Linux und die Browser Google Chrome, Microsoft Internet Explorer und Edge stopft Adobe ein kritisches Sicherheitsloch. Dabei handelt es sich um einen Use-after-free-Bug, der eine Remotecodeausführung ermöglicht. Nutzer sollten zeitnah auf die neue Version 32.0.0.192 umsteigen, die direkt von Adobe beziehungsweise für die Browser Chrome, Internet Explorer und Edge von Google und Microsoft verteilt wird.

Entdeckt wurden die Anfälligkeiten von unabhängigen Sicherheitsforschern sowie Mitarbeitern von Viettel Cyber Security, Source Incite, Qihoo360, Palo Alto Networks, Cisco, Tencent und Star Labs. In vielen Fällen meldeten die Forscher und Unternehmen die Bugs über Trend Micros Zero Day Initiative, statt sich direkt an Adobe zu wenden. Ein Grund dafür dürfte sein, dass Adobe im Gegensatz zu anderen Anbietern wie Google oder Microsoft zumindest offiziell keine Prämien für Details zu neuen Sicherheitslücken zahlt.

Auf das Build 17763.437 folgt unmittelbar das Build 17763.503. Laut Microsoft wird das Update KB4494441 jedoch nicht doppelt, sondern in mehreren Schritten installiert. Fehlerhaft ist demnach nur, dass das Update zweimal im Verlauf auftaucht.

Microsoft ist mit dem jüngsten kumulativen Update für Windows 10 Version 1809 (KB4494441) möglicherweise ein ungewöhnlicher Fehler unterlaufen. Nutzer berichten, dass die Patch-Sammlung zweimal installiert wird, und zwar jeweils mit unterschiedlichen Build-Nummern. Auch im Updateverlauf taucht die Aktualisierung schließlich „doppelt“ auf.

Im ersten Anlauf, sprich unmittelbar nach Freigabe der Updates am Dienstagabend, erhielten betroffene Systeme das Build 17763.437. Das Update KB4494441 wurde danach als installiert im Updateverlauf geführt und Windows meldete zudem, dass alle verfügbaren Updates installiert waren – so auch auf einem Testsystem von ZDNet.

Eine weitere manuelle oder automatische Suche nach Updates brachte solche Systeme jedoch dazu, erneut das kumulative Update KB4494441 herunterzuladen, zu installieren und das System erneut neu zu starten. Dabei wurde die Build-Nummer auf 17763.503 erhöht – diese Build-Nummer wird auch um Support-Artikel zu dem kumulativen Update genannt.

Gestern Abend räumte Microsoft bereits das Problem ein und kündigte eine Untersuchung an. Die soll nun ergeben haben, dass „in bestimmten Situationen die Installation eines Updates mehrere Schritte zum Herunterladen und Installieren erfordert. In Fällen, in denen zwei Zwischenschritte der Installation erfolgreich abgeschlossen wurden, meldet der der Updateverlauf, dass die Installation zweimal erfolgreich abgeschlossen wurde“.

Nutzer müssen laut Microsoft nichts unternehmen. Der Updatevorgang benötige einfach nur länger und möglicherweise eben mehr als einen Neustart. Auf die Installation des Updates habe dies aber keinen Einfluss. Trotzdem kündigte Microsoft an, das Update-Erlebnis zu verbessern, damit unter anderem in solchen Fällen ein Update nicht doppelt im Verlauf erscheint. Warum allerdings zwischenzeitlich die unvollständige Installation des Updates die Build-Nummer erhöht, lässt Microsoft in seiner Stellungnahme offen.

Vor allem nach der Veröffentlichung des Oktober-2018-Updates für Windows 10 musste sich Microsoft vorwerfen lassen, seine Qualitätskontrolle für Updates auf die Nutzer auszulagern. Ein schwerwiegender Bug, der zu Datenverlusten führte, Zwang Microsoft schließlich, die Aktualisierung zurückzuziehen und zu überarbeiten.

Damit sich dies nicht wiederholt, hat Microsoft die Tests für das anstehende Frühjahrs-Update für Windows 10 deutlich ausgeweitet. Dadurch verschiebt sich allerdings auch der sonst übliche Veröffentlichungstermin von März beziehungsweise Anfang April auf nun Ende Mai.

Das Angebot bezieht sich auf das schwarze Modell, das Gearbest aus einem deutschen Warenlager verschickt, sodass es in zwei bis drei Tagen beim Kunden ist. Gegenüber Angeboten anderer Händler spart man knapp 30 Euro.

Das im Februar zum MWC vorgestellte Xiaomi-Flaggschiff ist beim chinesischen Online-Versender gerade im Angebot. Das schwarze Modell mit 128 GByte Speicher kostet aktuell 450 Euro. Der Versand erfolgt nicht aus China, sondern aus einem deutschen Warenlager. Damit fallen die üblichen Nachteile beim Versand aus China wie einer langen Lieferzeit und problematischer Garantie weg. Das Gerät soll in zwei bis drei Tagen beim Kunden sein. Gegenüber Angeboten anderer Händler spart man knapp 30 Euro.

Etwas günstiger ist das Mi 9 mit 64 GByte Speicher, das Gearbest gerade für 396 Euro anbietet. Allerdings wird dieses Modell aus China geliefert, sodass der Versand zwischen 10 und 18 Werktagen dauert.

Als weltweit erstes Smartphone lässt sich das Mi 9 kabellos mit bis zu 20 Watt aufladen. Das dafür nötige Ladepad bietet Gearbest derzeit zu einem Preis von etwa 27 Euro an. Ein passendes Netzteil befindet sich allerdings nicht im Lieferumfang und auch das mit dem Mi 9 gelieferte Modell bietet nur 17 Watt, sodass man noch ein passendes Netzteil für die volle Performance benötigt. Ein solches gibt es allerdings im Rahmen eines Kombiangebots inklusive USB-C-Ladekabel für etwa 47 Euro. Da es sich dabei um die chinesische Version handelt, wird für den Betrieb hierzulande noch ein EU-Adapter benötigt. Der Wireless-Charger wird allerdings aus China geliefert, sodass die Lieferzeit mindestens 10 Werktage beträgt.

Xiaomi hatte das Mi 9 zum MWC vorgestellt. Kurz darauf kündigte das Unternehmen auch den Europa-Start an. Dank der sehr guten Ausstattung mit einem Snapdragon 855, einem 6,4 Zoll großen Amoled-Display und einer Triple-Kamera, die von DxOMark mit einer Bewertung von 107 Punkten im Spitzenfeld landet, ist das Smartphone bei vielen Anwendern sehr begehrt. Wie Xiaomi mitgeteilt hat, konnte es bereits mehr als eine Millionen Stück verkaufen.