Ältere Apps sind durch das September-Patchdienstag-Update gefährdet

Der Patch Tuesday dieser Woche war ein seltenes Update von Microsoft und wir haben Windows, die Microsoft Development Platform und Adobe Reader zu unserem „Patch Now“-Programm hinzugefügt.

Diese Updates basieren auf dem Zero-Day-Patch (CVE-2021-40444) zur Microsoft MSHTML-Browser-Kernbibliothek. Dieses Update wirft nicht nur erhebliche Bedenken hinsichtlich der Remotecodeausführung auf, sondern kann auch zu unerwartetem Verhalten in älteren Anwendungen führen, die von dieser Browserkomponente abhängen oder diese enthalten. Stellen Sie sicher, dass Sie Ihr Portfolio wichtiger Anwendungen mit diesen Abhängigkeiten bewerten und vor der Bereitstellung einen vollständigen Funktionstest durchführen. (Wir haben einige wichtige Abhilfestrategien für den Umgang mit ActiveX-Kontrollen und zum Schutz Ihres Systems während der Test- und Bereitstellungsphase identifiziert.)

Hier finden Sie auch weitere Informationen zu den Risiken der Bereitstellung dieser Patch Tuesday-Patches.in dieser Infografik.

Wichtige Testszenarien

In diesem Monat wurden keine risikoreichen Änderungen an der Windows-Plattform gemeldet. Es gibt jedoch eine gemeldete funktionale Änderung und eine zusätzliche Funktion:

• Vergewissern Sie sich wie immer, dass das Drucken mit physischen und virtuellen Druckern wie erwartet funktioniert. Suchen Sie nach Problemen mit den Druckertreibern und stellen Sie sicher, dass die Druckertreibersoftware weiterhin 32-Bit-Code für die Anwendungsverwaltung verwendet.
• Stellen Sie sicher, dass die Ereignisablaufverfolgung für Windows wie erwartet funktioniert. Die Protokolle werden in der Ereignisanzeige angezeigt.
• Bestätigen Sie, dass Verbindungen, die Remote Desktop Gateway und Virtual Private Networks (VPN) nutzen, wie erwartet funktionieren.
• Probieren Sie SCCRUN-Objekte wie Scripting.FileSystemObject, textStream, Scripting.Dictionary aus. Sehen dieses Microsoft-Dokument Und Wörterbuchobjekt | Microsoft-Dokumente für weitere Informationen.
• Bestätigen Sie, dass Benutzer mit Berechtigungen kann auf Dateien auf SMB-Freigaben zugreifen. Stellen Sie sicher, dass der Dateizugriff mit den Funktionen „Erstellen/Kopieren/Löschen/Lesen/Schreiben/Umbenennen/Schließen“ wie erwartet erfolgt.

Das Testen Ihrer Legacy-Anwendungen und des Druckens wird eine Schlüsselaufgabe bei der Verwaltung des September-Updates sein (und in absehbarer Zukunft). Es ist wichtig, nach Druckertreibersoftware zu suchen, die weiterhin 32-Bit-Code für die Anwendungsverwaltung verwendet, um „Thunking“ zu vermeiden. Dieser Problembereich bezieht sich auf die Art und Weise, wie mit dem Speicher zwischen 32-Bit- und 64-Bit-Anwendungen umgegangen wird. Wenn Sie nach einem Szenario suchen, in dem zu unvorhersehbaren Zeiten alles kaputt geht und sich auf Kernsysteme auswirkt, versuchen Sie, einen veralteten Druckertreiber mit alter Druckerverwaltungssoftware zu finden.

In Wirklichkeit ist es wahrscheinlicher, dass die Ergebnisse Sie finden.

Obwohl wir uns oft auf Druck- und Legacy-Anwendungen konzentrieren, hat die Remote-Arbeit während der Pandemie enorm zugenommen. Wir bieten diesen Monat die folgenden VPN-spezifischen Testempfehlungen an:

• Stellen Sie sicher, dass Windows-Updates zuverlässig über VPN- und Nicht-VPN-Verbindungen installiert werden und dass die Updates korrekt installiert werden.
• Stellen Sie sicher, dass Ihr Antivirenprogramm auf Ihrer VPN-Verbindung wie erwartet funktioniert.
• Stellen Sie sicher, dass Sie über kabelgebundene und kabellose Netzwerkverbindungen mit und ohne 802.1x eine DHCP-Adresse und Netzwerkkonnektivität erhalten können.

Bekannte Probleme

Jeden Monat veröffentlicht Microsoft im neuesten Update-Zyklus eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen. Ich habe auf einige wichtige Probleme verwiesen, die sich auf die neuesten Builds von Microsoft beziehen, darunter:

• In diesem Monat enthalten alle Windows 10-Updates einen Fix, der ein Problem behebt, das dazu führt, dass PowerShell unendlich viele untergeordnete Verzeichnisse erstellt. Dieses Problem tritt auf, wenn Sie den PowerShell-Befehl „Move-Item“ verwenden, um ein Verzeichnis in eines seiner untergeordneten Verzeichnisse zu verschieben. Dadurch wird die Lautstärke voll und das System reagiert nicht mehr.

Wichtige Überarbeitungen

Zum Zeitpunkt des Verfassens dieses Artikels (für den Juli-Update-Zyklus) gab es vier große Updates zu zuvor veröffentlichten Updates:

• CVE-2021-1678: Windows-Druckspooler-Spoofing-Sicherheitslücke.
• CVE-2021-36958: Sicherheitslücke bezüglich Remotecodeausführung im Windows-Druckspooler.
• CVE-2021-40444: Sicherheitslücke bei Microsoft MSHTML-Remotecodeausführung.

Abhilfemaßnahmen und alternative Lösungen

Diesen Monat hat Microsoft einen Workaround für das veröffentlicht MSHTML aktualisieren. Das Unternehmen (Nicht zum ersten Mal) empfiehlt die Deaktivierung von ActiveX. Wir empfehlen, ActiveX grundsätzlich zu deaktivieren und Gruppenrichtlinien für Ihre verwalteten Plattformen zu verwenden. Hier sind einige einfache Schritte, um sicherzustellen, dass ActiveX deaktiviert ist:

1. Wählen Sie die Zone aus (Internetzone, Intranetzone, Zone des lokalen Computers oder Zone vertrauenswürdiger Sites).
2. Doppelklick Laden Sie signierte ActiveX-Steuerelemente herunter und aktivieren Sie die Richtlinie. Setzen Sie dann die Option in der Richtlinie auf Deaktivieren.
3. Doppelklick Laden Sie nicht signierte ActiveX-Steuerelemente herunter und aktivieren Sie die Richtlinie. Setzen Sie dann die Option in der Richtlinie auf Deaktivieren.

Sie können auch bestimmte Registrierungsschlüssel und Komponenten-IDs für einzelne Anwendungen (z. B. Microsoft Word) angeben –Erfahren Sie hier mehr. Microsoft empfiehlt außerdem, geöffnete Dokumente in „Geschützter Blick” und verwenden Sie die Office-Version von Anwendungsschutz. Und wenn Sie sich für einen vollständigen Microsoft-Stack entschieden und Defender bereitgestellt haben, können Sie ihn verwenden reduzierte Angriffsfläche Standards, um die Gefahr einer Gefährdung durch dieses schwerwiegende Sicherheitsproblem zu verringern.

Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:

• Browser (Microsoft IE und Edge);
• Microsoft Windows (sowohl Desktop als auch Server);
• Microsoft Office;
• Microsoft Exchange;
• Microsoft-Entwicklungsplattformen ( ASP.NET Core, .NET Core und Chakra Core);
• Adobe (im Ruhestand? Noch nicht).

Browser

Microsoft hat diesen Monat 26 Updates für den Chromium-basierten Edge-Browser veröffentlicht. Zusätzlich zu diesen Patches veröffentlichte das Chromium-Projekt im September dieses Jahres auch 11 sicherheitsrelevante Updates (Chrome-Versionshinweise). Obwohl der Browserkrieg vorbei ist und Microsoft jetzt Open Source verwendet, besteht das ständige Sicherheitsproblem in der „Use After Free“-Speicherung (auch bekannt als „Use After Free“) Hängender Zeiger) Zuordnungsfehler. Diese Speicherzuordnungsklassen Fehler bleiben am häufigsten und das Update dieses Monats (siehe CVE-2021-30610) ist ein gutes Beispiel für den anhaltenden Kampf, den Bösewichten einen Schritt voraus zu sein. Die vorgeschlagenen Änderungen an Edge werden in diesem Monat kaum oder gar keine Auswirkungen auf Unternehmenssysteme haben. Fügen Sie diese Updates zu Ihrem Standard-Desktop-Update-Zeitplan hinzu.

Fenster

Microsoft hat 35 Updates für die Windows-Plattform veröffentlicht, von denen zwei als kritisch eingestuft wurden (CVE-2021-36965 Und CVE-2021-26435) für diesen Zyklus. Obwohl dies nicht das größte Update ist, das wir seit langem gesehen haben, betrifft diese Version mehrere Schlüsselbereiche der Plattform: Netzwerk, Kernel-Treiber, Windows Installer, wichtige Grafikkomponenten (GDI) und einige wichtige Diagnosetools (Windows-Fehlerberichterstattung).

Die eigentliche Sorge der Test- und Bereitstellungsteams in diesem Monat ist jedoch, was erneut veröffentlicht wurde: CVE-2021-40444. Es wurde Anfang dieses Monats veröffentlicht und hat seit seiner Erstveröffentlichung zwei Updates erfahren. Das MSHTML-Problem ist ein echtes Problem, da es sich auf eine zentrale Browserkomponente bezieht, die häufig in verschiedenen Anwendungen verwendet wird. Es ist, als ob der Internet Explorer in Ihre Hauptgeschäftsanwendung integriert wäre (ja, ich weiß).

Sie möchten diese Komponente eigentlich nicht in Ihrem Entwicklungsportfolio haben und müssen schnell herausfinden, welche Anwendungen davon abhängen. Wir haben einen kurzen Scan unserer gängigen Apps durchgeführt, die die MSHTML-Bibliothek verwenden, und festgestellt, dass 5–10 % der „Legacy-Apps“ (Apps, die älter als fünf Jahre sind) eine direkte Abhängigkeit von MSHTML hatten. Diese Anwendungen erfordern umfangreiche Tests und stellen wahrscheinlich für jedes Unternehmen ein Problem dar. Leider müssen wir diese Windows-Updates für diesen Monat in unser „Patch Now“-Programm aufnehmen.

Microsoft Office

Microsoft hat diesen Monat 12 Updates für seine Office-Plattform veröffentlicht, die alle als wichtig eingestuft wurden. (Richtig, in diesem Patch-Zyklus gibt es keine kritischen Updates für Office, Exchange oder SharePoint.) Diesen Monat sind die gemeinsam genutzten Bibliotheken von Word, Excel, Visio und Microsoft Office (z. B. MSO und gemeinsam genutzter Code für alle Microsoft Office-Komponenten) betroffen. Keines der gemeldeten Sicherheitsprobleme betrifft das „Vorschaufenster“ oder andere äußerst anfällige Angriffsvektoren.

Fügen Sie diese Microsoft-September-Updates zu Ihrem Standard-Veröffentlichungsplan hinzu.

Microsoft Exchange Server

Wir sind diesen September in der glücklichen Lage, keine dringenden Updates für Microsoft Exchange Server bereitstellen zu müssen. Allerdings gibt es zwei Updates für SharePoint Server (CVE-2021-38651, CVE-2021-38652), die Aufmerksamkeit erfordern. Beide erfordern einen Neustart des Servers. Trotz geringerer Dringlichkeit starten wir alle diesen Monat unsere Office-Server neu.

Für Exchange Server-bezogene Updates sind keine weiteren Maßnahmen erforderlich.

Microsoft-Entwicklungsplattformen

Microsoft hat drei Updates für die Visual Studio-Plattform veröffentlicht (CVE-2021-36952, CVE-2021-26437, CVE-2021-26434) wurden alle als wichtig eingestuft. Wir schauen uns diese Updates im Allgemeinen an und empfehlen, sie in einen Standard-Release-Zeitplan aufzunehmen. aber wir denken CVE-2021-36952 Und CVE-2021-26434 erfordern aufgrund ihrer potenziellen Remote Code Execution (RCE) eine schnelle Reaktion und Szenarios zur Erhöhung von Berechtigungen.

Ich sage gerne, dass RCE-Probleme die Probleme von heute sind. Bedenken hinsichtlich der Erhöhung von Privilegien (EOP) sind heute Nachmittag das Thema. Fügen Sie dieses Microsoft-Entwicklerupdate zu Ihrem „Patch Now“-Programm hinzu. Und ja, diese Empfehlung haben wir seit mindestens zwei Jahren nicht mehr ausgesprochen.

Adobe (eigentlich nur Reader)

Dieser Abschnitt wurde zuvor für die zahlreichen (und manchmal mühsamen) Adobe Flash-Updates im Laufe der Jahre konfiguriert. Mit dem letzten (und hoffentlich endgültigen) Update, das Kill Bits für Flash und Shockwave enthält, dachten wir, wir sollten diesen Abschnitt entfernen. Allerdings ist Adobe Reader eine Kernkomponente der meisten Business-Desktops und wird wahrscheinlich noch einige Jahre lang der Standard-PDF-Reader bleiben.

Anstatt uns also auf alle Adobe-Produkte zu konzentrieren, werden wir uns mit Problemen im Zusammenhang mit der Sicherheit von PDF-Dateien (insbesondere beim Drucken) und Adobe Reader befassen. Und zum Glück haben wir für September eine Menge Adobe-Updates parat (ich hebe mir „Füllhorn“ für Oktober auf), mit besonderem Fokus auf Acrobat.

Adobe ist gestartet 26 Aktualisierungen sieben wurden als kritisch eingestuft, da sie sich auf Speicherprobleme beziehen, die zur Remote-Codeausführung führen könnten (CER) Szenarien. Es gibt einige schwerwiegende Probleme mit diesen gemeldeten Schwachstellen, obwohl sie alle eine Benutzerinteraktion erfordern und es keine Berichte über eine öffentliche Offenlegung oder Ausnutzung gibt. Fügen Sie diese Adobe Reader-Updates zu Ihrem „Patch Now“-Update-Veröffentlichungszyklus hinzu.

Und ja, es ist das erste Mal, dass wir diese Empfehlung aussprechen.