Notepad++ 8.9.8.1 schließt fünf Sicherheitslücken
In 30 SekundenWer Notepad++ unter Windows verwendet, sollte auf Version 8.9.8.1 aktualisieren. Die behobenen Schwachstellen gelten als mittel oder niedrig riskant, können aber unter anderem Abstürze und den Abfluss von Anmeldedaten ermöglichen.
Für den beliebten Windows-Texteditor Notepad++ ist die Version 8.9.8.1 erschienen. Sie schließt fünf Sicherheitslücken; keine davon wird als hohes oder kritisches Risiko bewertet.
Was das für Sie bedeutet
Notepad++ ist ein kostenloses Programm zum Öffnen und Bearbeiten von Textdateien. Es wird häufig als leistungsfähigere Alternative zum einfachen Windows-Editor eingesetzt, etwa für Notizen, Einstellungsdateien oder Programmtexte.
Die neue Version beseitigt mehrere unterschiedliche Fehler. Einige davon konnten Notepad++ zum Absturz bringen, wenn bestimmte Funktionen oder fehlerhaft aufgebaute Angaben verarbeitet wurden. Ein Absturz ist zunächst lästig, kann aber auch gezielt durch eine präparierte Datei oder einen ungeeigneten Befehl ausgelöst werden.
Eine weitere Schwachstelle betraf Zugriffe auf freigegebene Ordner in einem Netzwerk. Unter bestimmten Umständen konnte Notepad++ dabei Informationen zur Windows-Anmeldung an einen von Angreifern kontrollierten Server senden. Es geht nicht um ein im Klartext lesbares Passwort, sondern um daraus abgeleitete Anmeldedaten, die dennoch nicht in fremde Hände gehören.
Ein anderer Fehler hing mit der Windows-Abfrage für Administratorrechte zusammen. Ein fremdes Programm konnte eine solche Abfrage auslösen, wobei im Fenster der vertrauenswürdig wirkende Name Notepad++ erschien. Dadurch hätte die Aufforderung seriöser aussehen können, obwohl sie von einem anderen Programm angestoßen wurde.
Bestätigt ist bisher, dass alle fünf behobenen Lücken als mittel oder niedrig riskant gelten. Es gibt in der vorliegenden Meldung keinen Hinweis darauf, dass sie bereits in größerem Umfang gegen Privatpersonen eingesetzt werden. Ein ruhiges, zeitnahes Update ist daher sinnvoll; ein Notfall besteht nicht.
Notepad++ aktualisiert sich nicht zwingend sofort selbst. Laut heise sollte die neue Version über den eingebauten Aktualisierungsdienst erst ungefähr eine Woche nach ihrer Veröffentlichung angeboten werden, sofern keine schwerwiegenden Fehler auftreten. Deshalb kann eine ältere Installation vorübergehend melden, sie sei aktuell.
Das ist kein Grund, Warnungen von Windows auszuschalten oder Dateien von unbekannten Internetseiten herunterzuladen. Gefälschte Download-Schaltflächen und Werbeanzeigen können zu anderen Programmen führen. Verwenden Sie für eine manuelle Installation ausschließlich die offizielle Notepad++-Internetseite.
Das können Sie jetzt tun
- Öffnen Sie Notepad++ und wählen Sie im Menü das Fragezeichen sowie den Eintrag mit den Programminformationen, um Ihre Versionsnummer zu prüfen.
- Wenn dort eine ältere Version als 8.9.8.1 steht, suchen Sie im selben Menü nach der Funktion zum Aktualisieren.
- Wird noch kein Update angeboten, warten Sie einige Tage oder laden Sie die neue Version direkt von der offiziellen Notepad++-Seite herunter.
- Bestätigen Sie eine Windows-Abfrage nach Administratorrechten nur dann, wenn Sie die Aktualisierung unmittelbar zuvor selbst gestartet haben.
- Speichern Sie vor dem Update offene Texte und starten Sie Notepad++ anschließend neu.
Wer Notepad++ über die Windows-Paketverwaltung „winget“ installiert hat, kann das Programm ebenfalls darüber aktualisieren. Diese Möglichkeit richtet sich eher an erfahrene Nutzerinnen und Nutzer. Für die meisten Menschen ist der eingebaute Aktualisierungsdienst einfacher.
Falls Sie nicht sicher sind, ob Notepad++ überhaupt auf Ihrem Rechner installiert ist, suchen Sie über das Windows-Startmenü nach dem Namen. Erscheint kein Treffer und nutzen Sie das Programm nicht, müssen Sie nichts unternehmen. Das Update betrifft nicht den gewöhnlichen Windows-Editor namens „Editor“ oder „Notepad“.
Daran erkennen Sie eine sichere Aktualisierung
- Die angezeigte Zielversion lautet Notepad++ 8.9.8.1.
- Sie haben die Aktualisierung selbst im Programm oder auf der offiziellen Herstellerseite begonnen.
- Sie werden weder nach einem Passwort noch nach einer PIN oder TAN gefragt.
- Eine unerwartete Aufforderung zu Administratorrechten wird abgebrochen und zunächst geprüft.
Öffnet sich eine solche Abfrage ohne Ihr Zutun, klicken Sie auf „Nein“. Prüfen Sie danach mit dem in Windows eingebauten Virenschutz, ob eine Warnung vorliegt. Weitere verständliche Hinweise zum sicheren Aktualisieren von Programmen finden Sie in unserem /ratgeber; bei einem konkreten Verdacht hilft Ihnen der Bereich /notfall weiter.
Sicherheitsupdates sind auch bei Programmen wichtig, die nur gelegentlich verwendet werden. Gerade ältere Hilfsprogramme geraten leicht in Vergessenheit, obwohl sie weiterhin Dateien und Internetverweise verarbeiten. Eine regelmäßige Prüfung der installierten Anwendungen verringert dieses Risiko, ohne dass Sie dafür technische Einzelheiten verstehen müssen.
Quellen
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Er ist keine Rechtsberatung. Bei Verdacht auf einen laufenden Schaden hilft die Notfall-Anleitung.
