Patch Tuesday enthält 6 Windows Zero-Day-Bugs; Jetzt patchen!

Microsoft hat am Dienstag ein sehr gezieltes, aber dennoch wichtiges Update veröffentlicht, das 68 gemeldete Schwachstellen (einige davon öffentlich) behebt. Leider bringt dieser Monat einen neuen Rekord: sechs Zero-Day-Bugs, die Windows betreffen. Aus diesem Grund haben wir Windows- und Exchange Server-Updates zu unserem „Patch Now“-Plan hinzugefügt. Microsoft hat außerdem eine „Defense-in-Depth“-Mitteilung veröffentlicht (ADV220003), um Office-Bereitstellungen zu schützen. Und es gibt eine kleine Anzahl von Visual Studio-, Word- und Excel-Updates, die Sie zu Ihrem Standard-Patch-Release-Zeitplan hinzufügen können.

Weitere Informationen zu den Risiken der Bereitstellung dieser Patch Tuesday-Updates finden Sie hier in unserer Infografik.

Bekannte Probleme

Jeden Monat veröffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind. Es wurden zwei große Probleme mit Windows 11 gemeldet, die beide mit der Bereitstellung und dem Upgrade von Windows 22H2-Maschinen zusammenhängen:

1. Bei Benutzern, die ein Upgrade auf Windows 22H2 durchführen, kann es vorkommen, dass das Upgrade oder die sofort einsatzbereite Erfahrung nicht erfolgreich abgeschlossen wird. Bereitstellungspakete, die während angewendet wurden Ersteinrichtung sie sind eher betroffen. Weitere Informationen finden Sie unter Bereitstellungspakete für Windows.
2. Netzwerkübertragungen großer Dateien (mehrere Gigabyte) können in der neuesten Version von Windows 11 länger dauern als erwartet. Dieses Problem tritt am wahrscheinlichsten auf, wenn Sie Dateien von einer Netzwerkfreigabe über Server Message Block (SMB) nach Windows 11 22H2 kopieren. , aber auch die lokale Dateikopie könnte betroffen sein.

Zusätzlich zu diesen Problemen sind bei Microsoft SharePoint Server zwei Probleme mit den November- und September-Updates aufgetreten:

• Webdienstmethoden auf Webpartseiten können vom Sicherheitsupdate vom September 2022 betroffen sein. Weitere Informationen finden Sie unter KB5017733.
• Einige SharePoint 2010-Workflowszenarien sind möglicherweise blockiert. Weitere Informationen finden Sie unter KB5017760.

Wichtige Überarbeitungen

Technisch gesehen hat Microsoft diesen Monat acht Hotfixes veröffentlicht, alle für den Chromium Edge-Browser. In der Praxis handelte es sich bei diesen „Hotfixes“ um Standardaktualisierungen des Microsoft Edge-Browsers und sie wurden in unseren Browser-Bereich aufgenommen. In diesem Monat wurden keine weiteren Patch-Reviews oder früheren Updates veröffentlicht.

Abhilfemaßnahmen und alternative Lösungen

Für den November-Patchdienstag wurde eine einzige Problemumgehung veröffentlicht:

• CVE-2022-37976: Sicherheitslücke in den Active Directory-Zertifikatdiensten bezüglich der Erhöhung von Berechtigungen. Ein System ist nur dann angreifbar, wenn sowohl die Rolle „Active Directory-Zertifikatdienste“ als auch die Rolle „Active Directory-Domänendienste“ auf einem Server im Netzwerk installiert sind. LegacyAuthenticationLevel-Einstellungen – Win32-Anwendungen | Microsoft Docs mit 5= RPC_C_AUTHN_LEVEL_PKT_INTEGRITY könnte die meisten Prozesse auf dem Computer vor diesem Angriff schützen. Weitere Informationen finden Sie im folgenden Abschnitt Konfigurieren der systemweiten Sicherheit mit DCOMCNFG.

Für Microsoft-Plattformen wurden keine weiteren Abhilfemaßnahmen oder Problemumgehungen veröffentlicht.

Jeden Monat analysiert das Readiness-Team Patches, die auf Windows, Microsoft Office und verwandte Technologie-/Entwicklungsplattformen angewendet werden. Wir analysieren jedes Update, die einzelnen Änderungen und die möglichen Auswirkungen auf die Geschäftsumgebung. Diese Testszenarien bieten strukturierte Anleitungen zur optimalen Bereitstellung von Windows-Updates in Ihrer Umgebung.

Hohes Risiko– Diesen Monat hat Microsoft keine risikoreichen Funktionsänderungen gemeldet, was bedeutet, dass es keine Aktualisierungen oder größere Änderungen an den Kern-APIs, der Funktionalität oder den Kernkomponenten oder Anwendungen vorgenommen hat, die in den Windows-Desktop- und Server-Ökosystemen enthalten sind.

Allgemeiner gesagt empfehlen wir angesichts des breiten Charakters dieses Updates (Office und Windows), die folgenden Windows-Funktionen und -Komponenten zu testen:

• Hyper-V-Upgrade: Für dieses kleinere Upgrade reicht ein einfacher Test zum Starten und Stoppen virtueller Maschinen und isolierter Container aus.
• Microsoft PPTP VPN: Üben Sie Ihre typischen VPN-Szenarien aus (Verbindung herstellen/trennen/neu starten) und versuchen Sie, einen Ausfall zu simulieren. Entgegen früheren Empfehlungen sind keine längeren Versuche erforderlich.
• Microsoft Photo App: Stellen Sie sicher, dass Ihre RAW-Bilderweiterungen wie erwartet funktionieren.
• Microsoft REFS Und exfat– Ein typischer CRUD-Test (Erstellen/Umbenennen/Aktualisieren/Löschen) wird diesen Monat ausreichen.

In diesem Monat gab es mehrere Updates zur Implementierung von Gruppenrichtlinien auf Windows-Plattformen. Wir empfehlen Ihnen, etwas Zeit damit zu verbringen, sicherzustellen, dass die folgenden Funktionen funktionieren:

• Erstellen/Bereitstellen und Löschen von GPO-Richtlinien.
• Bearbeiten von GPO-Richtlinien mit einer Validierungsprüfung, um festzustellen, ob diese aktualisierten Richtlinien auf die gesamte Organisationseinheit angewendet wurden.
• Stellen Sie sicher, dass alle symbolischen Links wie erwartet funktionieren (Weiterleitungen zu Benutzerdaten).

Und denken Sie bei all den Testverfahren, die beim Vornehmen von Änderungen an Microsoft-Gruppenrichtlinienobjekten erforderlich sind, daran, den Befehl „gpupdate /force“ zu verwenden, um sicherzustellen, dass alle Änderungen auf das Zielsystem übertragen wurden.

Wer nutzt die Windows-Overlay-Filterfunktion?

Systemingenieure, das ist wer. Wenn Sie Client-Rechner für große automatisierte Unternehmensbereitstellungen erstellen mussten, müssen Sie möglicherweise damit arbeiten Windows-Overlay-Filter (WoF) Controller für WIM Boot-Dateien. WoF ermöglicht deutlich bessere Komprimierungsraten von Installationsdateien und wurde in Windows 8 eingeführt. Wenn Sie diesen Monat mitten in einer großen clientseitigen Bereitstellungsmaßnahme stecken, stellen Sie sicher, dass auf Ihre WIM-Dateien nach dem Upgrade noch zugegriffen werden kann. November. Wenn Sie weitere Informationen zu dieser wichtigen Windows-Bereitstellungsfunktion suchen, lesen Sie hier Blogbeitrag zur WoF-Datenkomprimierung.

Sofern nicht anders angegeben, sollten wir davon ausgehen, dass jedes Patch-Tuesday-Update das Testen der wichtigsten Druckfunktionen erfordert, darunter:

• Drucken von direkt angeschlossenen Druckern;
• große Druckaufträge von Servern (insbesondere wenn es sich gleichzeitig um Domänencontroller handelt);
• Remote-Drucken (mit RDP und VPN).

Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:

• Browser (Microsoft IE und Edge);
• Microsoft Windows (sowohl Desktop als auch Server);
• Microsoft Office;
• Microsoft Exchange Server;
• Microsoft-Entwicklungsplattformen ( ASP.NET Core, .NET Core und Chakra Core);
• Adobe (im Ruhestand???, vielleicht nächstes Jahr).

Browser

Einschließlich des Microsoft Edge (Chromium) Mid-Cycle-Updates der letzten Woche gibt es 10 Updates für den Chromium-Kern und acht Patches für Edge, also insgesamt 18 Änderungen. Informationen zu den 10 Chrome-Updates finden Sie unter Chrome-Sicherheitsseite für mehr Details. Links zu allen Microsoft-Updates finden Sie hier: CVE-2022-3652, CVE-2022-3653, CVE-2022-3654, CVE-2022-3655, CVE-2022-3656, CVE-2022-3657, CVE-2022-3660, CVE-2022-3661. Alle 18 Updates sind unauffällige Updates mit geringer Auswirkung auf den Browser-Stack und können zu Ihrem Standard-Desktop-Update-Zeitplan hinzugefügt werden.

Microsoft Windows

Diesen Monat gibt es gute und schlechte Nachrichten für Windows. Die schlechte Nachricht ist, dass wir sechs Windows-Zero-Days mit öffentlich gemeldeten Schwachstellen und Exploits haben, die im Umlauf sind. Die gute Nachricht ist, dass nur eine der Schwachstellen (was unglaublich ist) von Microsoft als kritisch eingestuft wird. Das Update dieses Monats deckt die folgenden Windows-Funktionen ab:

• Windows Scripting (der Windows Scripting-Host oder das Windows Scripting-Objekt);
• Netzwerk (insbesondere wie HTTPS gehandhabt wird);
• Windows-Drucken (wiederum die Druckwarteschlange);
• ODBC (die geringste unserer Sorgen in diesem Monat).

Wir sehen diesen Monat einige Berichte über Probleme mit Kerberos. Als Reaktion darauf stellte Microsoft zwei Wissensdatenbankartikel zum Umgang mit den November-Änderungen zur Verfügung:

Angesichts der Art dieser gemeldeten Nulltage und angesichts des relativ engen Änderungsprofils in diesem Monat empfehlen wir sofortiges Patchen für alle Windows-Systeme. Fügen Sie diese Windows-Updates zu Ihrem „Patch Now“-Programm hinzu: .

Microsoft Office

Microsoft hat acht Updates für die Office-Plattform veröffentlicht, die sich auf Word-, Excel- und SharePoint-Server auswirken. In diesem Monat gab es keine kritischen Updates (es gab keine Schwachstellen im Vorschaufenster) und Microsoft bewertete jeden Patch als wichtig. Darüber hinaus hat Microsoft eine „Defense in Depth“-Mitteilung veröffentlicht (ADV220003) für Office. Diese Microsoft-Hinweise decken die folgenden erweiterten Schutzfunktionen ab:

Diese Merkmale verdienen eine genauere Betrachtung; Erfahren Sie mehr über diese und andere vorbeugende Sicherheitsmaßnahmen Hier. Fügen Sie diese Microsoft Office-Updates mit geringen Auswirkungen zu Ihrem Standard-Veröffentlichungsplan hinzu.

Microsoft Exchange Server

Leider stehen auch diesen Monat wieder Microsoft Exchange Server-Updates auf der Liste. Microsoft hat vier Updates veröffentlicht; eins (CVE-2022-41080) wurde als kritisch und die anderen drei als wichtig bewertet. Die kritische Sicherheitslücke zur Erhöhung von Berechtigungen in Exchange hat die Bewertung CVSS 8.8 und obwohl wir keine gemeldeten Exploits sehen, handelt es sich hierbei um ein schwerwiegendes Netzwerkzugriffsproblem mit geringer Komplexität. Exchange-Administratoren müssen an diesem Wochenende ihre Server patchen. Fügen Sie dies Ihrem „Patch Now“-Veröffentlichungsplan hinzu.

Microsoft-Entwicklungsplattformen

Microsoft hat für seine Visual Studio-Plattform vier Updates veröffentlicht, die alle als „Major“ eingestuft wurden. Sowohl Visual Studio als auch System Bei den Tools handelt es sich um unauffällige, nicht dringende Updates für separate Microsoft-Entwicklungstools. Fügen Sie sie Ihrem regulären Entwickler-Patchplan hinzu.

Adobe (eigentlich nur Reader)

Für November gibt es keine Adobe-Updates. Angesichts der Anzahl der im letzten Monat veröffentlichten Patches ist dies keine Überraschung. Aufgrund des normalen Aktualisierungs-/Veröffentlichungsrhythmus wird es im Dezember möglicherweise ein weiteres großes Update von Adobe geben.