Betroffene Versionen: MetaSearch 9.0.0 – 9.0.3
Behoben in: MetaSearch 9.1.0
Kurzfassung
In MetaSearch 9 ist eine öffentlich dokumentierte Schwachstelle (CVE-2026-111497) in einer von der Laufzeitumgebung mitgelieferten Kompressions-Komponente (Brotli) enthalten. Ein vollautomatischer oder aus der Ferne ohne Nutzerhandlung durchführbarer Angriff ist nicht bekannt; eine etwaige Ausnutzung setzt voraus, dass ein Nutzer eine Datei aus einer nicht vertrauenswürdigen Quelle herunterlädt und öffnet. Ab MetaSearch 9.1.0 ist das Problem behoben.
Empfohlene Maßnahmen
1. Installieren Sie MetaSearch 9.1.1. Das Update wird über den integrierten Update-Kanal verteilt und steht in der Lizenzverwaltung zum Download zur Verfügung. Führen Sie es zeitnah durch.
2. Bis das Update installiert ist: Öffnen Sie Dokumente und Dateien ausschließlich aus vertrauenswürdigen Quellen. Seien Sie besonders achtsam bei Dateien, die Ihnen per E-Mail oder aus Cloud-Speichern zugestellt werden — prüfen Sie Absender und Kontext, bevor Sie sie öffnen.
Häufige Fragen
Wie groß ist das Risiko? Die Schwachstelle ist öffentlich bekannt und wird nach Angaben von Sicherheitsbehörden in anderen Softwareprodukten aktiv ausgenutzt. Angriffe speziell über MetaSearch sind uns bislang nicht bekannt. Da eine Ausnutzung eine Nutzerhandlung erfordert und speziell präparierte .metadf-Dateien, bleiben Sie durch das zeitnahe Update und Achtsamkeit beim Öffnen fremder Dateien wirksam geschützt.
Wo finde ich technische Details zur Schwachstelle? Details zur Schwachstelle selbst entnehmen Sie bitte den öffentlichen Advisories (u. a. Node.js, Electron, CISA). Aus Sicherheitsgründen stellen wir keine Angaben zu konkreten Angriffswegen gegen MetaSearch bereit.
Wo sehe ich, welche Version ich habe? Beim Start von MetaSearch sehen Sie die Versionsnummer unten rechts in der Ecke des Start-Fensters. Außerdem können Sie die Versionsnummer in den Einstellungen der App unter Über MetaSearch einsehen.
Wie erhalte ich das neueste Update? MetaSearch bezieht grundsätzlich automatische Updates, nachdem es gestartet wurde. In einigen Fällen, wenn MetaSearch in einer Umgebung ohne Schreibrechte installiert ist, fehlen dieser Funktion die Berechtigungen. Sie können dann die neueste Version in der Lizenzverwaltung herunterladen: https://metacom.support/help/de-de/11-installation/175-aktuelle-metasearch-version-laden-wenn-auto-update-deaktiviert-ist