Wer Greenshot als Screenshot-Programm nutzen sollte, wird heute ein neues Update für das kleine und auch portable Tool erhalten. Denn für Greenshot steht die Version 1.3.315 zum Download bereit. Wichtig dabei ist, dass ein Sicherheitsproblem (GHSA-f8v9-7fph-fr2j) behoben wurde.
Dieses Sicherheitsproblem wurde Greenshot gemeldet und konnte so korrigiert werden. Ebenso wie auch andere Probleme durch die Community gemeldet wurden. Dadurch konnten Stabilitätsverbesserungen in diese Version integriert werden und auch eine Reduzierung von Problemen mit Installationsrückständen.
Finden sich doch immer wieder einige Dinge an, die man in den einzelnen Programmen verbessern kann.
Info und Download:
- getgreenshot.org/
- github.com/greenshot
- github.com/greenshot/releases (Installer oder Portable)
- Dort sind auch die Preview-Versionen 1.4
Greenshot 1.3.315 korrigiert eine Sicherheitslücke
Die Sicherheitslücke wurde mit einem CVE-Score von 6.5 (Medium) bewertet. Das Risiko ist demnach gering, der potenzielle Impact recht hoch (sofern man Greenshot mit Adminrechten ausführt).
Aber: Damit die Lücke ausgenutzt werden kann, muss sich bereits Schadsoftware an der richtigen Stelle auf dem PC befinden, und der User muss doppelt auf das Greenshot-Icon im Tray klicken. Die Wahrscheinlichkeit, dass das jemals in der freien Wildbahn zum Tragen kommt, halte ich für sehr gering bis ausgeschlossen.
Dennoch ist es schön zu sehen, dass der Fehler zeitnah behoben wurde.