Notepad ++ mit Malware - Update nötig

[15-Wanted-Spoiling]

Hallo Team,

wir haben ein Abo, in dem auch Notepad ++ integriert ist. Zuletzt wurde darüber v8.8.8 verteilt.

Dazu einige Fragen:
- Falls es ein Update gibt, wird dies für uns in der Cloud automatisch zur Verfügung gestellt?
- Falls nein, was genau muss getan werden, um es zu integrieren?
- Haben Sie dieses Update auf dem Schirm und können wir in den nächsten Tagen mit Zurverfügungstellung rechnen?

Siehe auch:
https://www.heise.de/news/Notepad-Updat ... 09571.html

[wolfbardo]

Hallo Team,

wir haben ein Abo, in dem auch Notepad ++ integriert ist. Zuletzt wurde darüber v8.8.8 verteilt.

Wenn damit das Abopluspaket Notepad ++ aus https://opsi.org/de/services/update-subscriptions/ gemeint ist und z.B. ein cronjob für den

Code: Alles auswählen

opsi-package-updater

läuft, sollten Aktualisierungen auf den opsi-server purzeln.

Aktuell ist jetzt

Code: Alles auswählen

notepadpp_8.8.9-1.opsi

verfügbar und kann auch manuell gezogen werden.

Gruss
Bardo Wolf

[sascha.heil]

Wenn ich das Problem richtig verstanden habe, tritt das Risiko nur auf, wenn der Notepad++-eigene interne Updater verwendet wird bzw. wurde. In den Pakten selbst war keine Malware. Nur der Updatedienst konnte umgebogen werden, damit er Malware zieht.