Kurzer Hinweis, da ich weiß, dass hier welche Thunderbird, LibreOffice oder auch andere Anwendungen nutzen, welche die NSS-Bibliothek von Mozilla nutzen: Google hat eine schwerwiegende Sicherheitslücke in NSS entdeckt, die bereits seit dem Jahr 2012 existiert. Firefox nutzt zwar auch NSS, ist von der Sicherheitslücke aber nicht betroffen.
Mozilla hat die Sicherheitslücke heute behoben und ein Update für NSS veröffentlicht, aber die Anwendungen, die NSS nutzen, müssen die neue NSS-Version natürlich erst implementieren und ihrerseits ein Update veröffentlichen. Wer eine betroffene Anwendung nutzt, sollte also die Augen nach Updates offen halten. Mozilla geht mindestens von den im Betreff genannten Anwendungen aus, aber NSS wird natürlich nicht nur von denen genutzt.
Ach, und für die Fraktion "Ich passe auf, worauf ich klicke": Bereits der Empfang einer S/MIME signierten E-Mail kann eine Attacke einleiten.
Ja, Windows hat deutlich mehr Marktanteil als Linux oder macOS und damit ist die Wahrscheinlichkeit für Angriffe höher. Aber von der Sicherheitslücke ist jede Plattform betroffen und es gibt absolut keinen Grund, als Linux- oder macOS-Nutzer weniger besorgt zu sein. Im Gegenteil ist diese Haltung gerade in der "Linux-Welt" eh schon viel zu verbreitet und sollte nicht durch solche Bemerkungen noch weiter bestärkt werden. Bei macOS sprechen wir übrigens mittlerweile von ca. zehn Prozent Marktanteil, was die obige Rechung erstens falsch macht und zweitens in absoluten Zahlen ausgedrückt alles andere als wenig ist. Das ist längst keine unattraktive Nische mehr. Im Übrigen wird NSS nicht nur in Desktop-Anwendungen genutzt. Betrachtet man den kompletten Markt, macht Windows plötzlich nur noch ein Drittel und nicht 97 Prozent (was nicht einmal für den Desktop-Markt stimmt) aus.
