iTerm 2: Wichtiges Sicherheitsupdate wartet auf Installation
von caschy | 4 Kommentare
iTerm2 ist ein beliebter Terminal-Emulator für macOS, der die Funktionalität des standardmäßigen Terminal-Programms übertrifft. Die kostenfreie Software bietet zahlreiche zusätzliche Features und Anpassungsmöglichkeiten. Solltet ihr die Software einsetzen, dann solltet ihr auf jeden Fall schauen, dass ihr auf Version 3.5.11 aktualisiert, denn dieses Release schließt eine kritische Sicherheitslücke.
Die Sicherheitslücke betrifft die SSH-Integration der Software. Ein Fehler in dieser Funktion führte dazu, dass sämtliche Ein- und Ausgaben in eine Datei namens framer.txt im temporären Verzeichnis des Remote-Hosts protokolliert wurden. Diese Datei konnte von anderen Benutzern auf dem Remote-System eingesehen werden, was ein erhebliches Sicherheitsrisiko darstellt.
Das Problem tritt unter zwei spezifischen Bedingungen auf: Erstens muss die SSH-Integration aktiv genutzt worden sein, entweder durch den it2ssh-Befehl oder durch entsprechende Einstellungen im Profil-Management. Zweitens muss auf dem Remote-Host Python 3.7 oder eine neuere Version im Standard-Suchpfad installiert sein.
Die Entwickler haben auf diese Situation umgehend reagiert und den problematischen Code vollständig aus der Software entfernt. Als Sofortmaßnahme wird allen Nutzern der betroffenen Versionen ein Update auf Version 3.5.11 empfohlen. Zusätzlich sollten Systemadministratoren die Datei /tmp/framer.txt auf möglicherweise betroffenen Systemen löschen.
- GANZ GROSS. IN GANZ KLEIN. – Der viel leistungsstärkere, viel kleinere Mac mini Desktop-Computer: 12,7...
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Bei uns erfreut Ghostty seit kurzem großer Beliebtheit. Super Performance, optimiertes GPU-Rendering, Platform-Native (Mac + Linux) und Open Source. Alles was man von einem modernen Terminal erwartet… Seit Dezember in Version 1.0 https://ghostty.org
Danke für den Tip, aber bremst bei mir (macOS) alles auf 60Hz runter (von 144Hz).
danke üfr den Tipp.
Dankeschön für den Hinweis und ein frohes neues Jahr in die Runde!
Update lief problemlos durch. 🙂