Software-update: Notepad++ 8.9.6.1

Versie 8.9.6.1 van Notepad++ is uitgekomen. Deze uitgebreide teksteditor heeft diverse mogelijkheden die vooral voor programmeurs handig zijn, zoals syntaxhighlighting voor onder andere C, C++, Java, HTML, XML en PHP. Ook biedt het programma de mogelijkheid om meer dan één document tegelijk te bewerken of één document op twee verschillende plaatsen te onderhouden. Wie de nieuwste versie wil gebruiken, moet deze zelf downloaden. De ingebouwde updater van Notepad++ biedt namelijk niet elke versie aan om bij te werken en vaak pas enige tijd nadat deze is verschenen. In deze uitgave zijn de volgende beveiligingsproblemen verholpen:

The v8.9.6.1 release fixes 3 vulnerabilites:

• A crash caused by any malformed structure (CVE-2026-48770)
• An arbitrary code execution issue via config.xml files (CVE-2026-48778)
• An arbitrary code execution issue via shortcuts.xml files (CVE-2026-48800).

Versienummer	8.9.6.1
Releasestatus	Final
Besturingssystemen	Windows 10, Windows Server 2016, Windows Server 2019, Windows 11, Windows Server 2022, Windows Server 2025
Website	Notepad++
Download	https://notepad-plus-plus.org/downloads/v8.9.6.1/
Licentietype	GPL

Reacties (3)

[zaadstra]

Ze zijn wel erg terughoudend met de updates uitrollen. Ik zit hier nog op 8.9.3, dat is al een aantal versies terug. En ik heb de update checker zien draaien.

[CriticalHit_NL]

Eigenlijk zou het een aparte emergency update kanaal o.i.d. moeten hebben, maar ik denk dat de servers dat niet trekken in één keer.

[beerse]

Notepad++ is 1 stuk software. Het is een betrekkelijk klein project. Dan is 1 automatische update constructie genoeg. Daarbij is het 'maar' een editor, daar zit geen externe zichtbaarheid aan. Ook hoeft een editor niet met extreme rechten te draaien. Daarmee is er voor notepad++ geen noodzaak om met gezwinde spoed updates uit te brengen. Daar waar een patch sneller dan het normale update kanaal moet worden door gevoerd kan het heel goed handmatig.

Toegegeven, het onderliggende operatingsysteem en de manier waarop die met rechten om gaat noodzaakt helaas maar al te vaak dat de editor wel met veel rechten werkt. Maar dat is aan het operating systeem, niet aan de editor. Onder unix (en ook linux) zijn er nette constructies om als gewone gebruiker toch netjes een 'beheerders'-bestand aan te passen. Zie bijvoorbeeld 'vipw' (voor /etc/passwd en /etc/shadow) en 'visudo' (voor alle andere bestanden via `sudo`).