Sicherheitsforscher haben Ende April '23 vier Sicherheitslücken an die Entwickler von Notepad++ geschickt. Die Probleme sind trotz der zahlreichen Updates seither nicht behoben worden. Im schlimmsten Fall kann Schadcode auf den Computer gelangen. Wie ein Angriff aussehen kann ist nicht bekannt; mit einer präparierten Datei kann jedoch ein Buffer Overflow provoziert werden.

  • rhabarba@feddit.de
    link
    fedilink
    Deutsch
    arrow-up
    2
    ·
    1 year ago

    Also ich persönlich habe Notepad++ als Standardeditor deaktiviert.

    Ich bereits vor vielen Jahren - es ist mir seinerzeit einfach zu oft abgestürzt.

    • c64@feddit.deOP
      link
      fedilink
      arrow-up
      2
      ·
      1 year ago

      Wär’ mir jetzt eigentlich noch nie passiert. Andererseits nutze ich das Ding meist nur, wenn ich XML oder JSON pretty printen möchte oder Configs anpasse. Nicht sonderlich anspruchsvoll. Den Rest machen meist VS und Rider.

      • rhabarba@feddit.de
        link
        fedilink
        Deutsch
        arrow-up
        3
        arrow-down
        1
        ·
        1 year ago

        “VS” - Visual Studio (für vieles zu fett) oder Visual Studio Code (headless Chrome mit allen impliziten Sicherheitsproblemen)?

        • c64@feddit.deOP
          link
          fedilink
          arrow-up
          3
          ·
          1 year ago

          Visual Studio. Ist ja auch kein Editor, sondern eine IDE. Aber wenn ich halt darin arbeite, verlasse ich sie selten, meinte ich damit.