Ab sofort steht Hotfix 2 für paed.ML Windows 5.5 (Version 5.5.203) zum Download bereit.
Das Wichtigste vorab: Die Schulkonsole und die Client-Agenten auf den Schul-PCs sind von der aktuell bekannt gewordenen Sicherheitslücke nicht betroffen. Mit dem Hotfix gehen wir einen zusätzlichen, vorsorglichen Schritt.
Worum geht es?
Microsoft hat am 25. Dezember 2026 außerplanmäßig Sicherheitsupdates für seine .NET-Produkte veröffentlicht. Damit wird unter anderem eine Schwachstelle behoben, die unter der Bezeichnung CVE-2026-111497 („Node2Shell“) bekannt ist. Die Ursache liegt in einer Programmbibliothek zur Datenkomprimierung („Brotli“). Die paed.ML-Schulkonsole und die Client-Agenten verwenden diese Bibliothek nicht.
Warum dann trotzdem ein Update für paed.ML-Schulen?
Bisher wurden die paed.ML-Schulkonsole und die Client-Agenten zusammen mit einer eigenen, fest integrierten .NET-Laufzeitumgebung ausgeliefert. Diese haben wir in Hotfix 2 entfernt. Beide Programme nutzen die .NET-Version, die auf Ihrem Server und Rechnern installiert ist und über die regulären Microsoft-Updates bzw. über den opsi-Server aktuell gehalten wird. Künftige Sicherheitsupdates von Microsoft können demnach bedenkenlos installiert werden, ohne die Funktionstüchtigkeit der Schulkonsole zu berühren.
Außerdem behebt Hotfix 2 drei Störungen, die uns seit Version 5.5.110 (Hotfix 1) gemeldet wurden.
Wir empfehlen, Hotfix 2 zeitnah einzuspielen. Am besten geben Sie diese Information an Ihren technischen Dienstleister weiter. Er kann das Update wie gewohnt installieren.
Alle technischen Details zu Hotfix 2 finden Sie im Change-Log .
