Mit 63 Updates, die Windows, Microsoft Office sowie die Visual Studio- und .NET-Plattformen betreffen, und Berichten über drei öffentlich ausgenutzte Schwachstellen (CVE-2022-37969, CVE-2022-34713, CVE-2021-40444) – Die Patch-Dienstag-Veröffentlichung dieses Monats hat die Priorität „Jetzt patchen“. Zu den wichtigsten Testbereichen gehören Drucken, Microsoft Word und allgemein die Deinstallation von Anwendungen. (Microsoft Office-, .NET- und Browser-Updates können zu Ihren Standard-Startprogrammen hinzugefügt werden.)
Weitere Informationen zum Risiko der Bereitstellung dieser Patch-Tuesday-Updates finden Sie hier mit dieser nützlichen Infografik.
Wichtige Testszenarien
Angesichts der großen Anzahl an Änderungen, die im September-Patchzyklus enthalten sind, habe ich die Testszenarien in Hochrisiko- und Standardrisikogruppen unterteilt:
Hohes Risiko: Diese Änderungen umfassen wahrscheinlich Änderungen an der Funktionalität, können vorhandene Funktionen veraltet machen und erfordern wahrscheinlich die Erstellung neuer Testpläne:
- Probieren Sie diese neu veröffentlichten Funktionsupdates aus. Schließen Sie eine Kamera oder ein Telefon an Ihren PC an und verwenden Sie die Fotoimportfunktion, um Bilder und Videos zu importieren.
- Aufgrund von Funktionsänderungen im Windows-Druckspoolertreiber sind diesen Monat grundlegende Drucktests erforderlich.
Die folgenden Updates sind nicht als funktionale Änderungen dokumentiert, erfordern aber dennoch einen vollständigen Testzyklus:
- Microsoft Office: Führen Sie grundlegende Tests in Word, PowerPoint und Excel durch, mit Schwerpunkt auf SmartArt, Diagrammen und älteren Dateien.
- Testen Sie Ihre Windows-Fehlerprotokolle Allgemeine Windows-Registrierungsdatei Das System wurde aktualisiert.
- Validieren Sie die Authentifizierung des Domänencontrollers und domänenbezogener Dienste, z Gruppenverwalteter Dienst Konten umfassen auch Tests vor Ort und außerhalb.
- Es sind langfristige VPN-Tests erforderlich, wobei die VPN-Testzyklen sowohl auf Servern als auch auf Desktops mehr als acht Stunden dauern. Hinweis: Sie müssen sicherstellen, dass die PKE-Fragmentierung aktiviert ist. Wir empfehlen den folgenden PowerShell-Befehl: „HKLM:\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\Ikev2\“ -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force Restart-Service remoteaccess
Zusätzlich zu diesen Änderungen und Testanforderungen habe ich einige der schwierigsten Testszenarien für dieses Update hinzugefügt:
- Testen Sie jede Anwendung mithilfe der OLE DB-Schnittstelle und sqloledb.dll, um Datenbankverbindungen herzustellen. Dieser Prozess erfordert eine Evaluierung Ihres Anwendungsportfolios, die Suche nach Abhängigkeiten von SQL OLE-Bibliotheken und -Komponenten sowie Tests mit Schwerpunkt auf der Funktionalität der Anwendung, die diese aktualisierten Funktionen verwendet.
- App-Deinstallationen müssen aufgrund von Änderungen getestet werden Unternehmensanwendungsmanagement Windows-Komponente. Die große Herausforderung besteht hier darin, nachzuweisen, dass ein Anwendungspaket vollständig von einem Computer deinstalliert wurde, was bedeutet, dass alle Dateien, Protokolle, Dienste und Verknüpfungen entfernt wurden. Dazu gehören alle Ersteinstellungen und Konfigurationsdaten im Zusammenhang mit der Anwendung. Dies ist eine schwierige und zeitaufwändige Aufgabe und erfordert eine gewisse Automatisierung, um konsistente Ergebnisse zu gewährleisten.
Das Testen dieser wichtigen und häufig aktualisierten Funktionen ist für die meisten IT-Abteilungen mittlerweile Realität und erfordert spezielle Zeit sowie persönliche und spezialisierte Prozesse, um konsistente und wiederholbare Ergebnisse sicherzustellen.
Bekannte Probleme
Jeden Monat veröffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind.
- Microsoft SharePoint Server: Nintex-Workflow Kunden sollten nach der Installation dieses Sicherheitsupdates zusätzliche Schritte unternehmen, um sicherzustellen, dass Workflows veröffentlicht und ausgeführt werden können. Weitere Informationen finden Sie hier Microsoft-Supportdokument.
- Nach der Installation KB5001342 oder höher startet der Clusterdienst möglicherweise nicht, da kein Cluster-Netzwerktreiber gefunden werden kann. Weitere Informationen zu bestimmten Fehlern, Ursachen und Lösungen finden Sie unter KB5003571.
- Bei einigen Geschäftsbenutzern können weiterhin Probleme mit XPS-Viewern auftreten. ZU manuelle Neuinstallation wird das Problem wahrscheinlich lösen.
Ab 12 Uhr am Samstag, 10. September, findet die Offizielle Zeit in Chile Im Einklang mit der Ankündigung der chilenischen Regierung vom 9. August, die Zeitzone von der Sommerzeit (DST) zu ändern, wurde die Zeit um 60 Minuten vorgerückt. Dadurch wurde die Sommerzeitumstellung vom 4. September auf den 10. September verschoben; Er Zeitumstellung wirkt sich auf Windows-Anwendungen, Zeitstempel, Automatisierung, Arbeitsabläufe und geplante Aufgaben aus. (Authentifizierungsprozesse, die auf basieren Kerberos kann ebenfalls betroffen sein).
Wichtige Überarbeitungen
Bis zum 16. September hat Microsoft keine größeren Änderungen an seinen Sicherheitshinweisen veröffentlicht.
Abhilfemaßnahmen und alternative Lösungen
In dieser Patch Tuesday-Version sind vier Abhilfemaßnahmen und Problemumgehungen enthalten, darunter:
Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:
- Browser (Microsoft IE und Edge);
- Microsoft Windows (sowohl Desktop als auch Server);
- Microsoft Office;
- Microsoft Exchange;
- Microsoft-Entwicklungsplattformen ( ASP.NET Core, .NET Core und Chakra Core);
- Adobe (im Ruhestand???, vielleicht nächstes Jahr).
Browser
Microsoft hat ein einzelnes Update für den Edge-Browser veröffentlicht (CVE-2022-38012), der als niedrig eingestuft wurde, obwohl er aufgrund seiner schwierigen Exploit-Kette zu einem Remote-Codeausführungsszenario führen könnte. Darüber hinaus gibt es 15 Updates für das Chromium-Projekt. Etwas asynchron zum Patch-Dienstag veröffentlichte Microsoft am 15. September die neueste Version des Edge Stable-Kanals, die einen Fix für enthält CVE-2022-3075. Kann Lesen Sie mehr über die Versionshinweise für dieses Update und kann Erfahren Sie mehr über Chromium-Updates. Fügen Sie diese Low-Profile-Browser-Updates zu Ihrem Standard-Release-Zeitplan hinzu.
Hinweis: Sie müssen ein separates App-Update für Edge bereitstellen. Dies erfordert möglicherweise das Packen, Testen und Bereitstellen zusätzlicher Anwendungen.
Fenster
Microsoft hat drei kritische Probleme behoben (CVE-2022-34718, CVE-2022-34721 Und CVE-2022-34722) und 50 Themen, die diesen Monat als wichtig bewertet wurden. Dies ist ein weiteres umfassendes Update, das die folgenden wichtigen Windows-Funktionen abdeckt:
- Windows-Netzwerk (DNS, TLS und TCP/IP-Stack);
- Kryptographie (IKE- und Kerberos-Erweiterungen);
- Drucken (wieder);
- Microsoft OLE;
- Remotedesktop (Verbindungsmanager und APIs).
Für Windows 11-Benutzer: Hier ist das Windows 11-Video-Update dieses Monats. Die drei kritischen Updates haben NIST Bewertungen von 9,8 (von 10). Zusammen mit den drei ausgenutzten Schwachstellen (CVE-2022-37969, CVE-2022-34713, CVE-2021-40444) Machen Sie das Windows-Update dieses Monats zu einer „Patch Now“-Version.
Microsoft Office
Microsoft hat sieben Sicherheitspatches für die Office-Plattform veröffentlicht, die Visio, PowerPoint, SharePoint und SharePoint Server betreffen. Microsoft Visio- und PowerPoint-Updates sind unauffällige Bereitstellungen, die zu Standard-Office-Updateprogrammen hinzugefügt werden sollten. SharePoint Server-Updates (CVE-2022-38008 Und CVE-2022-37961) werden nicht als kritisch eingestuft, könnten aber zu einem Remote-Codeausführungsszenario führen (obwohl es schwierig ist, es auszunutzen). Wir empfehlen, diese beiden Updates zu Ihrem Server-Update-Zeitplan hinzuzufügen. Beachten Sie dabei, dass alle gepatchten SharePoint-Server einen Neustart erfordern.
Microsoft Exchange Server
Zum Glück für uns (und alle IT-Administratoren) hat Microsoft diesen Monat keine Sicherheitshinweise für Microsoft Exchange-Produkte herausgegeben.
Microsoft-Entwicklungsplattformen
Microsoft hat drei große Updates für seine Entwicklertools-Plattform veröffentlicht (CVE-2022-26929, CVE-2022-38013 Und CVE-2022-38020), die sich auf Microsoft .NET und die Visual Studio-Plattform auswirken. Die Bereitstellung dieser drei Updates ist relativ risikoarm und sollte zu Ihrem standardmäßigen Entwickler-Release-Zeitplan hinzugefügt werden.
Adobe (eigentlich nur Reader)
Adobe veröffentlicht sechs Sicherheitsbulletins Betroffen sind: Animate, Bridge, Illustrator, InCopy, InDesign und RoboHelp. Allerdings gab es keine Updates für Adobe Reader oder andere verwandte PDF-Produkte. Dies könnte darauf zurückzuführen sein, dass Adobe sich verpflichtet hat, Figma für 20 Milliarden US-Dollar zu kaufen.
