Notepad++ 8.9.9 schließt Rechteausweitungslücke

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Alle Notepad++-Installationen vor Version 8.9.9

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Auf Notepad++ 8.9.9 aktualisieren

Kurz gesagt

Notepad++ 8.9.9 behebt sechs Schwachstellen, darunter eine Rechteausweitungslücke.
Entwickler Don Ho hat das Update veröffentlicht.
Das Update bringt außerdem Verbesserungen, unter anderem bei der Performance.

Warum es wichtig ist

Wer Notepad++ einsetzt, sollte auf Version 8.9.9 aktualisieren, da eine Rechteausweitungslücke Angreifern erweiterte Rechte auf dem System verschaffen kann.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Notepad++ ist ein Texteditor, den viele Entwickler unter Windows täglich nutzen.
Nein	Kerninfrastruktur	Ein einzelnes Desktop-Werkzeug, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Ja	Verbreitetes Werkzeug	Notepad++ ist ein im Entwickler-Umfeld weit verbreiteter Editor unter Windows.
Nein	Wird ausgenutzt	heise developer News: Update schließt Lücken; keine Berichte über beobachtete Angriffe.
Nein	Exploit öffentlich	heise developer News: Nur Update-Meldung; kein veröffentlichter Exploit erwähnt.
Nein	Aus der Ferne, ohne Login	heise developer News: Die Lücke ist eine Rechteausweitung, keine Fernausnutzung ohne Anmeldung.
Nein	Volle Übernahme	heise developer News: Nur allgemein Rechteausweitung genannt, keine Angabe zu Root- oder Admin-Rechten.
Nein	Geheimnisse offengelegt	heise developer News: Keine Berichte über gestohlene Zugangsdaten oder offengelegte Daten.
Nein	Lieferkette	heise developer News: Es geht um Schwachstellen im Update, nicht um kompromittierte Verteilungskanäle.
Nein	Noch kein Fix	heise developer News: Update 8.9.9 schließt die sechs Schwachstellen bereits.

Zeitleiste

9. Nov.
Notepad++ 8.9.9 mit Behebung von sechs Schwachstellen veröffentlicht
9. Nov. · 10:18
heise online IT
Notepad++: Update schließt Rechteausweitungslücke und mehr
9. Nov. · 10:18
heise developer News
Notepad++: Update schließt Rechteausweitungslücke und mehr

Alle Berichte · 2 Quellen

heise online IT
Notepad++: Update schließt Rechteausweitungslücke und mehr
vor 2 Std. ↗
heise developer News
Notepad++: Update schließt Rechteausweitungslücke und mehr
vor 2 Std. ↗

Zuerst gesehen vor 2 Std. · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden