Diesen Monat bot Microsoft einen relativ leichten Patch-Dienstag an und führte 44 Patches für seine Windows-, Office- und Entwicklungsplattformen ein.
Der Schwerpunkt im August liegt ganz auf Windows-Druckaktualisierungen (CVE-2021-34481 Und CVE-2021-36936) aufgrund aktiver Ausbeutung und öffentlicher Offenlegung. Leider werden diese kritischen und dringenden Windows-Patches mit einer Reihe schwer zu testender Aktualisierungen des Windows-Netzwerkstapels, des NTFS-Dateisystems und der GDI-Komponenten (Core Graphics System) kombiniert. Wir empfehlen Ihnen, Windows-Systeme dringend zu patchen und dann Office-, Browser- und Entwicklungspatches gemäß einem Standard-Release-Zeitplan zu testen und bereitzustellen.
Diesen Monat haben wir einige wichtige Testszenarien für Windows, Office und .NET aufgenommen. um ein gezielteres Testregime für diese Versionen zu unterstützen.
Obwohl wir uns bei der Betrachtung der Auswirkungen des Unternehmensupdates im Allgemeinen keine Sorgen um Azure machen müssen, hat Microsoft diesen Monat eine Schwachstelle für Azure AD Connect behoben (CVE-2021-36949). Zusätzlich zu diesem Update hat Microsoft veröffentlicht detaillierte technische schritte Das sollte Ihr System noch mehr stärken.
Weitere Informationen zu den Risiken der Bereitstellung dieser Patch-Tuesday-Versionen finden Sie hier in dieser Infografik.
Wichtige Testszenarien
In diesem Monat wurden keine risikoreichen Änderungen an der Windows-Plattform gemeldet. Es gibt jedoch eine gemeldete funktionale Änderung und eine zusätzliche Funktion:
- Testen Sie Ihre Drucker, um möglicherweise alle erforderlichen Druckspooling-Dienste zu stoppen.
- Testen Sie das Starten und Vornehmen von Änderungen an Remotedesktopsitzungen.
- Versuchen Sie, Bluetooth zum Übertragen von Dateien und zum Verbinden von Bluetooth-Eingabegeräten zu verwenden.
- Testen Sie die Verwendung von JavaScript-Code im IE-Modus in und außerhalb von Schleifen in Microsoft Edge.
- Versuchen Sie, Plug-and-Play-Geräte wie Dockingstationen und USB-Eingabegeräte anzuschließen und zu trennen.
Microsoft .NET
- Testen Sie in ASP.NET Core mit ASP.NET Core WebSockets Echo Server. Weitere Informationen zum WebSockets-Server finden Sie unter diesen Microsoft-Artikel.
- Testen Sie Ihre Anwendungen und Codes, die Sicherheit/Verwaltung innerhalb der .NET-Grundlage erzwingen.
Microsoft Office
Die Sicherheitskorrekturen dieses Monats beziehen sich auf die Art und Weise, wie Office-Code (Word) mit 3D-Objekten umgeht. Microsoft hat einige kurze Testempfehlungen für Word gegeben, darunter:
- Versuchen Sie, 3D-Modelle verschiedener Formate in Word, PowerPoint und Excel einzufügen.
- Probieren Sie 3D-Animationen aus (Größenänderung und Drehungen)
Bekannte Probleme
Jeden Monat veröffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind. Hier sind einige wichtige Probleme, die sich auf die neuesten Builds beziehen, darunter:
- Nach der Installation dieses Updates (August) wird die Encrypted File System (EFS) API OpenEncryptedFileRaw (A/W), das häufig in Backup-Software verwendet wird, funktioniert nicht, wenn Sie ein Backup auf oder von einem Gerät mit Windows Server 2008 SP2 durchführen.
- ESU-Updates für Windows 7 und Server 2008 können weiterhin Probleme verursachen, wenn Sie Ihren ESU MAK-Schlüssel nicht aktiviert haben. Weitere Informationen erhalten Sie über Wie Sie Ihren MAK-Schlüssel aktivieren, erfahren Sie hier.
- Microsoft hat eines der im Juli gemeldeten Probleme im Zusammenhang mit Windows Server 2012 behoben (KB5004294), bei dem Anwendungen von Drittanbietern nicht mehr wie erwartet ausgeführt werden.
Ein Problem, das Sie bei Unternehmensimplementierungen beachten sollten, die „goldene Bilder„Für Desktop-Bereitstellungen besteht darin, dass das letzte Update (Juli) möglicherweise den Microsoft Edge Legacy-Browser entfernt und ihn nicht durch den neuen Microsoft Edge ersetzt. Dies ist ein besonderes Problem bei allen Microsoft Servicing Stack-Updates vom 29. März 2021 oder später. Um dieses Problem zu vermeiden, empfiehlt Microsoft: „Stellen Sie sicher, dass Sie zuerst das am 29. März 2021 oder später veröffentlichte SSU im benutzerdefinierten Offline-Medium oder ISO-Image einchecken, bevor Sie das LCU einchecken.“ Lesen Sie hier mehr darüber.
Wichtige Überarbeitungen
Zum Zeitpunkt des Schreibens gab es vier Hauptaktualisierungen zu zuvor veröffentlichten Updates:
- CVE-2021-34481 – Sicherheitslücke bei der Remotecodeausführung des Windows-Druckerspoolers. Hierbei handelt es sich um ein umfangreiches Update der betroffenen Betriebssysteme und eine Eskalation des Schweregrads dieses Sicherheitsproblems. Dieses Update erfordert vor der Implementierung weitere Tests.
- CVE-2021-36934 – Windows-Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen. Dies ist ein Wiederholungstäter, jetzt im fünften Update. Hier gibt es viel zu erledigen; Mehr erfahren Sie unter KB5005357.
- CVE-2020-0765 – Offenlegung von Informationen zum Remotedesktopverbindungsmanager. Dies ist ein Informationsupdate zur Ankündigung der Veröffentlichung von Remotedesktopverbindungsmanager 2.82. Es sind keine weiteren Maßnahmen erforderlich.
Und ich habe gestern gerade hinzugefügt:
- CVE-2021-26423 | Denial-of-Service-Schwachstelle in .NET Core und Visual Studio. Diese aktualisierte Version ist wichtig, da sie eine Schwachstelle in PowerShell behebt, die von .NET Core abhängt. Das bedeutet, dass Ihre Entwicklungs-/Skripting-Plattform etwas Aufmerksamkeit erfordert. Kann Lesen Sie hier mehr auf GITHub.
Abhilfemaßnahmen und alternative Lösungen
Derzeit scheint es nicht so zu sein, dass Microsoft Abhilfemaßnahmen oder Problemumgehungen für diesen Veröffentlichungszyklus im August veröffentlicht hat.
Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:
- Browser (Microsoft IE und Edge);
- Microsoft Windows (sowohl Desktop als auch Server);
- Microsoft Office;
- Microsoft Exchange;
- Microsoft-Entwicklungsplattformen ( ASP.NET Core, .NET Core und Chakra Core);
- Adobe (im Ruhestand? … noch nicht!)
Browser
Letzte Woche veröffentlichte Microsoft sieben Updates zum Microsoft Chromium Edge-Browser, der sich hauptsächlich mit „Nutzung nach kostenloser Nutzung„Speicherprobleme. Es scheint keine dringenden Probleme zu geben, die mit diesen Schwachstellen behoben werden müssen, und das Testprofil dürfte in den meisten Fällen minimal sein. Weitere Informationen zu diesen Versionen finden Sie unter Seite mit Sicherheitsupdates für Microsoft Edge. Microsoft hat diesen Monat keine Updates für seinen alten Desktop-Browser (IE11) veröffentlicht, sodass für diesen Zyklus keine weiteren Maßnahmen erforderlich sind.
Fenster
Obwohl ihre Anzahl sehr gering ist, stellt der August-Patchzyklus eine ziemliche Herausforderung für die Windows-Plattform dar. Wir sehen sieben wichtige Updates für den Windows-Kernel, die Kerngrafik-Engine, den Netzwerkstapel und die Skriptkomponenten. Zu dieser Patch-Kohorte kommen 20 von Microsoft als wichtig eingestufte Updates hinzu, die das lokale Dateisystem, Fehlerprotokollierungs-Mediencodecs und den Windows-Update-Prozess selbst aktualisieren. Für sich genommen sind diese Updates vor der Bereitstellung auf Unternehmenssystemen ausgiebige Tests wert.
Der Fokus liegt hier nicht so sehr auf dem Upgrade-Prozess, sondern vielmehr auf der dringenden Notwendigkeit, Probleme im Zusammenhang mit dem Zero-Day-Druck in diesem Monat anzugehen. Wenn Sie sich diesen Monat auf eine Sache konzentrieren müssen: Drucken und Schwachstellen CVE-2021-34481 Und CVE-2021-36936 sollte dich beschäftigen. Ich denke, ein Aspekt der dringenden und wichtigen Updates dieses Monats ist, dass Microsoft die Art und Weise, wie Drucker installiert und verwaltet werden, grundlegend geändert hat (zum Besseren, wie wir meinen).
Weitere Informationen finden Sie weiter unten und in „Zeigen und drucken”Blogbeitrag und Wissensdatenbankartikel KB5005652welche Details,
„Diese Änderung kann sich auf Windows-Druckclients in Szenarien auswirken, in denen nicht berechtigte Benutzer zuvor Drucker hinzufügen oder aktualisieren konnten. Wir sind jedoch fest davon überzeugt, dass das Sicherheitsrisiko diese Änderung rechtfertigt.„
Meiner Meinung nach werden diese Sicherheitsprobleme (im Zusammenhang mit dem Drucken) und die damit verbundenen Änderungen, die zu ihrer Behebung erforderlich sind, noch einige Zeit andauern. Ich vermute, dass die neu erforderlichen Administratorrechte schädliche Auswirkungen auf die Druckerverwaltungssoftware haben werden und nicht unterschätzt werden sollten. Im besten Fall müssen wir kurzfristig eine Vielzahl von Drucker- und Software-Updates testen und implementieren. Ich denke, es ist wahrscheinlicher, dass Druckerhersteller eine Reihe kritischer Fehler in ihren Verwaltungstools beheben müssen. Fügen Sie diese Windows-Updates zu Ihrem „Patch Now“-Programm hinzu.
Wenn Sie sich dafür entscheiden, Ihre Windows-Systeme vierteljährlich zu aktualisieren (Sie sind in einer regulierten Branche tätig), dann Microsoft Services Stack-Updates (SSU) kann bei der Anwendung der August-Updates ein Problem für Sie darstellen. Alle SSU-Updates vom Juli (und frühere im Mai veröffentlichte Updates) müssen installiert sein, bevor die Updates dieses Monats angewendet werden. Dies ist ein „Muss“ für alle Windows 10 20H1/H2-Systeme.
Microsoft Office
Dies ist ein weiterer Lichtmonat für Microsoft Office-Updates mit nur drei Updates (Office, Word und SharePoint), die alle von Microsoft für August als wichtig eingestuft werden. Noch wichtiger ist, dass es keine Exchange-Server-Updates gibt und die drei gemeldeten Office-Schwachstellen keine umfassen Vorschau der Angriffsvektoren. Wenn Sie nach der Installation von SharePoint-Updates die Fehlermeldung „c42q8“, „c42ra“ oder „c42rh“ erhalten, hat Microsoft eine herausgegeben Notiz Einzelheiten dazu, wie bestimmte SharePoint-Workflows betroffen sind (d. h. nicht mehr funktionieren).
Eine der Fragen, mit denen wir uns jeden Monat befassen, ist, wie sich Office-Updates auf Systemneustarts auswirken. Hier ist eine kurze Zusammenfassung, wie sich Office-Updates auf Ihre Systeme auswirken können:
- Updates für die meisten Client-Produkte können deinstalliert werden. Server-Updates können nicht deinstalliert werden.
- Wenn bei Client-Updates die Anwendung während des Updates verwendet wird, ist ein Neustart erforderlich, um die Installation abzuschließen.
- Server-Updates erfordern immer einen Neustart.
Fügen Sie diese Microsoft Office-Updates für August zu Ihrem Standard-Veröffentlichungsplan hinzu.
Microsoft Exchange Server
Wir sind diesen Monat in einer sehr guten Position; Wir haben keine Exchange Server-Updates.
Microsoft-Entwicklungsplattformen
Wie die anderen Plattformgruppen bringt uns auch August Update Tuesday (nur) drei kleinere Updates (CVE-2021-26423, CVE-2021-34532Und CVE-2021-34485, die alle als wichtig eingestuft werden und für ASP.NET- und .NET-Umgebungen gelten. Fügen Sie diese relativ risikoarmen Entwicklungsupdates zu Ihrem Standard-Plattform-Release-Zeitplan hinzu.
Adobe
Microsoft hat diesen Monat keine spezifischen Windows-Updates für Adobe-Produkte veröffentlicht. Ich denke immer noch, dass wir diesen Abschnitt zurückziehen können, da Flash und Shockwave jetzt (schlechte) Erinnerungen sind. Ich hoffe jedoch, dass wir angesichts der aktuellen Druckprobleme nächsten Monat ein weiteres Update im Zusammenhang mit Adobe Reader und PDF-Konvertern/Generatoren sehen werden. Beobachten Sie diesen Bereich. Ich möchte außerdem hinzufügen, dass das Update dieses Monats, wie auch frühere Updates, Flash vom Zielcomputer entfernen wird. Durch die Durchführung dieses Updates wird Adobe Flash vom Computer entfernt. Weitere Informationen finden Sie unter Update zum Ende des Supports für Adobe Flash Player.
