Freier Text-Editor: Notepad++ 8.9.7 behebt mehrere Sicherheitslücken und Fehler

Mit Version 8.9.7 veröffentlicht Entwickler Don Ho ein umfangreiches Update für Notepad++, das mehrere Sicherheitslücken schließt und zahlreiche Fehler behebt. Darüber hinaus verbessert die neue Version die Stabilität, erweitert den Funktionsumfang der Suchfunktion und optimiert verschiedene Bereiche der Benutzeroberfläche.

Update schließt schwere Sicherheitslücken

Geschlossen wurde unter anderem eine Stack-Buffer-Overflow-Schwachstelle in der Funktion „expandNppEnvironmentStrs“ (CVE-2026-54758). Zusätzlich verbessert Notepad++ die Sicherheit beim Laden der Datei „session.xml“, indem Dateipfade künftig normalisiert werden. Dadurch sollen bislang mögliche Angriffe verhindert werden (CVE-2026-52886). Ebenfalls beseitigt wurde eine sogenannte Path-Traversal-Schwachstelle („Zip Slip“) im Update-Programm WinGUp (CVE-2026-57233). Über diese hätten manipulierte Archivdateien unter bestimmten Umständen Dateien außerhalb des vorgesehenen Zielverzeichnisses überschrieben können. Darüber hinaus lässt sich die HMAC-Prüfung für Makros in der Datei „shortcuts.xml“ nach der Aktualisierung nicht länger umgehen, was die Sicherheit zusätzlich erhöhen soll. Außerdem wurde in der Anwendung eine Schwachstelle im Zusammenhang mit PowerShell-Befehlen innerhalb des Installationsprogramms behoben. Für die beiden zuletzt genannten Sicherheitslücken wurden bislang keine CVE-Nummern vergeben.

Neben den sicherheitsrelevanten Änderungen behebt die neue Version zahlreiche Fehler. Unter anderem wurde ein Problem beseitigt, durch das die Funktion „Find in Files“ nicht mehr reagierte. Gleiches gilt für einen Fehler, der das Öffnen relativer Dateipfade sowie den Aufruf im Windows-Explorer verhindern konnte.

Verbesserte Suche und Benutzeroberfläche

Mehrere Verbesserungen betreffen zudem die Funktion „Folder as Workspace“: Nach dem Update werden Dateien nicht mehr doppelt angezeigt und verschwinden auch nicht länger unerwartet aus der Ansicht. Ebenfalls behoben wurde ein Absturz, der durch Verzeichnisverknüpfungen im Stammverzeichnis eines Arbeitsbereichs ausgelöst werden konnte. Darüber hinaus speichert Notepad++ nun den Ein- und Ausklappzustand der Ordnerstruktur dauerhaft über Sitzungen hinweg. Die inkrementelle Suche erhält außerdem eine neue „Count“-Option zur Ermittlung der Trefferanzahl, zeigt die aktuelle Trefferposition innerhalb aller Suchergebnisse an und arbeitet insgesamt deutlich schneller. Im Bereich der Syntaxhervorhebung unterstützt Notepad++ zudem die vollständige Erkennung von ANSI-Escape-Sequenzen.

Auch die Benutzeroberfläche wurde an mehreren Stellen überarbeitet. Plugin-Symbole werden auf hochauflösenden Displays nun korrekt skaliert, Dialogfenster unterstützen den Windows-Dunkelmodus, der Farbwähler speichert benutzerdefinierte Farben dauerhaft und die Statusleiste zeigt den INS-/OVR-Indikator wieder vollständig an.

Alle Änderungen und Neuerungen können den Release Notes entnommen werden.

Ab sofort verfügbar

Notepad++ 8.9.7 ist ab sofort auf der Website des Entwicklers verfügbar. Alternativ kann der freie Editor für Windows auch wie gewohnt bequem über den am Ende dieser Meldung angebrachten Link aus dem Download-Bereich von ComputerBase bezogen werden.