Mit der August-Patch-Tuesday-Veröffentlichung hat Microsoft 90 Updates fĂŒr die Windows- und Office-Plattformen veröffentlicht. Zu den neuesten Fixes gehören ein weiteres Update fĂŒr Microsoft Exchange (zusammen mit einer Warnung vor fehlgeschlagenen Exchange Server 2016- und 2019-Updates) und eine âJetzt patchenâ-Empfehlung fĂŒr Office.
Das Team von Bewerbungsvorbereitung hat ausgearbeitet diese nĂŒtzliche Infografik Darin werden die mit den einzelnen Aktualisierungen fĂŒr diesen Monat verbundenen Risiken dargelegt.
Bekannte Probleme
Jeden Monat veröffentlicht Microsoft eine Liste bekannter Probleme, die den neuesten Update-Zyklus betreffen. FĂŒr August umfassen sie:
- Nachdem Sie dieses Update auf virtuellen Gastmaschinen (VMs) installiert haben, auf denen Windows Server 2022 auf einigen Versionen von VMware ESXi ausgefĂŒhrt wird, startet Windows Server 2022 möglicherweise nicht. Microsoft und VMware untersuchen das Problem.
- Die Paketbereitstellung in Windows 11 Version 22H2 (auch Windows 11 2022 Update genannt) funktioniert möglicherweise nicht wie erwartet. Windows ist möglicherweise nur teilweise konfiguriert und das sofort einsatzbereite Erlebnis wird möglicherweise nicht unerwartet beendet oder neu gestartet. Durch die Bereitstellung des Windows-GerÀte-Upgrades auf Windows 11 Version 22H2 sollte das Problem verhindert werden.
Leider fĂŒr diejenigen, die es noch benutzen Windows Server 2008 ESU, könnte das Update dieses Monats mit der Meldung âFehler beim Einrichten von Windows-Updatesâ vollstĂ€ndig fehlschlagen. Ănderungen rĂŒckgĂ€ngig machen. âSchalten Sie Ihren Computer nicht aus.â Microsoft bietet einige an Tipps zu ESU-Upgrades, aber Sie mĂŒssen möglicherweise eine Weile warten, bevor Sie Ă€ltere Exchange-Server erfolgreich aktualisieren können. Es tut mir Leid.
Wichtige Ăberarbeitungen
Microsoft hat diese wichtigen Hotfixes veröffentlicht, die Folgendes abdecken:
- ADV190023: Microsoft-Leitfaden zum Aktivieren der LDAP-Kanalbindung und LDAP-Signierung. Dieses neueste Update bietet die Möglichkeit, die CBT-Ereignisse 3074 und 3075 mit der Ereignisquelle **Microsoft-Windows-ActiveDirectory_DomainService** im Verzeichnisdienst-Ereignisprotokoll zu aktivieren.
- ADV230001: Anleitung zur böswilligen Verwendung von Microsoft-signierten Treibern. Microsoft hat angekĂŒndigt, dass die Windows-Sicherheitsupdates vom 8. August (siehe Tabelle mit Sicherheitsupdates) weitere nicht vertrauenswĂŒrdige Treiber und Treibersignaturzertifikate zur Windows-Sperrliste Driver.STL hinzufĂŒgen.
- CVE-2023-29360â SicherheitslĂŒcke im Microsoft-Streamingdienst bezĂŒglich der Erhöhung von Berechtigungen. Microsoft hat die CVE-Titel korrigiert und einen oder mehrere CVSS-Scores fĂŒr die betroffenen Produkte aktualisiert.
- CVE-2023-35389â SicherheitslĂŒcke in Microsoft Dynamics 365 Local Remote Code Execution. In diesem neuesten Update hat Microsoft Microsoft Dynamics 365 (on-premises) Version 9.1 entfernt, da diese nicht von der SicherheitslĂŒcke betroffen ist. Dies ist nur eine InformationsĂ€nderung. Es sind keine weiteren MaĂnahmen erforderlich.
AbhilfemaĂnahmen und alternative Lösungen
Microsoft hat fĂŒr diesen Veröffentlichungszyklus die folgenden Schwachstellen-bezogenen AbhilfemaĂnahmen veröffentlicht:
- CVE-2023-35385: SicherheitslĂŒcke bei der RemotecodeausfĂŒhrung in Microsoft Message Queuing. Der Windows Message Queuing-Dienst, eine Komponente von Windows, muss aktiviert sein, damit ein System von dieser SicherheitsanfĂ€lligkeit ausgenutzt werden kann. ĂberprĂŒfen Sie, ob ein Dienst namens Message Queuing ausgefĂŒhrt wird und ob der TCP-Port 1801 auf dem Computer lauscht.
- CVE-2023-36882â SicherheitslĂŒcke im Microsoft WDAC OLE DB-Anbieter fĂŒr SQL Server-RemotecodeausfĂŒhrung. Microsoft bietet fĂŒr diese schwerwiegende SicherheitslĂŒcke die folgenden RatschlĂ€ge zur Risikominderung an: âWenn Ihre Umgebung nur eine Verbindung zu bekannten und vertrauenswĂŒrdigen Servern herstellt und keine Möglichkeit besteht, bestehende Verbindungen neu zu konfigurieren, um auf einen anderen Standort zu verweisen (z. B. wenn Sie TLS-VerschlĂŒsselung mit Zertifikat verwenden), besteht die SicherheitslĂŒcke.â kann nicht ausgenutzt werden.â
Testanleitung
Jeden Monat analysiert das Readiness-Team die neuesten Patch-Tuesday-Updates und stellt einen detaillierten und umsetzbaren Testleitfaden zur VerfĂŒgung. Dieser Leitfaden basiert auf der Bewertung eines groĂen Portfolios von Anwendungen und einer detaillierten Analyse von Patches und ihren möglichen Auswirkungen auf Windows-Plattformen und Anwendungsinstallationen.
Angesichts der erheblichen Anzahl an Ănderungen, die diesen Monat vorgenommen wurden, habe ich die Testszenarien in Hochrisiko- und Standardrisikogruppen unterteilt:
Hohes Risiko
Da sich alle risikoreichen Ănderungen auf den Kernel des Microsoft Windows-Kernels und das interne Messaging-Subsystem auswirken (obwohl wir keine veröffentlichten FunktionsĂ€nderungen gesehen haben), empfehlen wir dringend die folgenden gezielten Tests:
- Es gab eine Reihe wichtiger Updates fĂŒr Microsoft Message Queue (MSMQ). Dies betrifft Server, die auf Trigger, Routing-Dienste und Multicast-UnterstĂŒtzung angewiesen sind. Wir gehen davon aus, dass intern entwickelte branchenspezifische Client/Server-Anwendungen eher betroffen sein werden und daher in diesem Monat mehr Aufmerksamkeit und Tests erfordern.
Standardrisiko
- Der Windows-Fehlerbericht wurde aktualisiert, daher mĂŒssen Sie eine âCRUDâTesten Sie in Ihrem allgemeinen Windows-Registrierungsdateisystem (CLFS) Aufzeichnungen.
- Aufgrund von Ănderungen an den NT-Benutzerrichtliniendateien (sowohl Benutzer als auch Computer) muss in diesem Testzyklus ein Gruppenrichtlinien-Update enthalten sein. Wegen API Wenn Sie Ănderungen an dieser Funktion vornehmen, möchten Sie möglicherweise auch die Dateipfade der resultierenden Protokolldateien ĂŒberprĂŒfen.
- Microsoft Crypto (CNG) Die APIs wurden aktualisiert, daher mĂŒssen Smartcard-Installationen getestet werden.
- ODBC-Anwendungen mĂŒssen diesen Monat aufgrund eines Updates der SQLOLEDB-Bibliotheken erneut getestet werden.
Und hier ist eines fĂŒr Windows-orientierte IT-Administratoren: Microsoft hat das aktualisiert WinSAT API. Dieses Tool wird von Microsoft beschrieben:
âDas Windows System Assessment Tool (WinSAT) stellt eine Reihe von Klassen zur VerfĂŒgung, die die Leistungsmerkmale und FĂ€higkeiten eines Computers bewerten. Entwickler können diese API verwenden, um Software zu entwickeln, die auf die Leistungs- und KapazitĂ€tsinformationen eines Computers zugreifen kann, um die optimale Anwendungskonfiguration basierend auf den LeistungsfĂ€higkeiten dieses Computers zu bestimmen.â
Alle diese Szenarien erfordern vor der allgemeinen Bereitstellung umfangreiche Tests auf Anwendungsebene. ZusÀtzlich zu diesen spezifischen Testanforderungen empfehlen wir allgemeine Tests der folgenden Druckfunktionen:
- Aktualisieren Sie alle Ihre Druckserver und ĂŒberprĂŒfen Sie, ob sich die Druckerverwaltungssoftware beim AusfĂŒhren von DruckauftrĂ€gen wie erwartet verhĂ€lt.
- Deinstallieren Sie nach einem Update jegliche Druckverwaltungssoftware, um sicherzustellen, dass Ihr Server weiterhin wie erwartet funktioniert.
- Testen Sie alle Druckertypen des Herstellers mithilfe lokaler und Remote-Druckertests.
Automatisierte Tests helfen bei diesen Szenarien (insbesondere eine Testplattform, die ein âDeltaâ oder einen Vergleich zwischen Builds bietet). Ermitteln Sie jedoch fĂŒr Ihre Branchenanwendungen den EigentĂŒmer der Anwendung (indem Sie Folgendes tun). UAT), um die Ergebnisse zu testen und zu genehmigen, ist unbedingt erforderlich.
Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:
- Browser (Microsoft IE und Edge);
- Microsoft Windows (sowohl Desktop als auch Server);
- Microsoft Office;
- Microsoft Exchange Server;
- Microsoft-Entwicklungsplattformen (ASP.NET Core, .NET Core und Chakra Core);
- Adobe (immer noch da, aber mit einem anderen A).
Browser
Microsoft setzte einen erfreulichen Trend fort und veröffentlichte 11 Updates fĂŒr seine Chromium (Edge)-Browserprojekte und keine Patches fĂŒr seine Ă€lteren Browser. Weitere Informationen zu den Versionshinweisen zu Microsoft Edge finden Sie hier Hierunter Hinweis darauf, dass Chrome/Edge-Updates am Montag (7. August) veröffentlicht wurden, nicht am ĂŒblichen âPatch-Dienstagâ.
FĂŒgen Sie diese Browser-Updates zu Ihrem Standard-Patch-Release-Zeitplan hinzu.
Fenster
Microsoft hat drei wichtige Updates veröffentlicht, von denen 32 als wichtig und eines als mittelmĂ€Ăig eingestuft wurden. Die (drei) kritischen Windows-Plattformupdates beziehen sich auf die Windows Message Queue (MSMQ). Obwohl diese kritischen Updates eine Bewertung von 9,8 (ziemlich hoch) haben, wurden sie nicht öffentlich bekannt gegeben oder als ausgenutzt gemeldet. Nicht alle Organisationen nutzen die MSMQ-Funktion, daher sollte das Testprofil fĂŒr die meisten Teams relativ einfach sein. FĂŒgen Sie diese Windows-Updates Ihrem Standard-Veröffentlichungsplan hinzu.
Microsoft Office
Microsoft hat drei wichtige Updates fĂŒr Microsoft Outlook veröffentlicht (CVE-2023-36895, CVE-2023-29330 Und CVE-2023-29328), die sofortige Aufmerksamkeit erfordern. ZusĂ€tzlich zu diesen Patches hat Microsoft 11 als wichtig und eines als mittelmĂ€Ăig eingestufte Updates veröffentlicht. Diese 12 Updates betreffen Microsoft Office im Allgemeinen und Visio. FĂŒgen Sie diese Office-Updates Ihrem âPatch Nowâ-Veröffentlichungsplan hinzu.
Microsoft Exchange Server
Bevor Sie etwas unternehmen, aktualisieren Sie nicht Ihre nicht-englischen Microsoft Exchange-Server (2019 und 2016). Das Update dieses Monats wird mitten im Stream fehlschlagen und Ihren Server in einem âunbestimmter Zustand.â Nachdem dies nun (noch) erledigt ist, können Sie die sechs Exchange-Updates (alle als wichtig eingestuft) fĂŒr diesen Monat verfolgen. Es wurden keine wichtigen Updates angezeigt. Nehmen Sie sich also Zeit. Hinweis: Alle diese August-Patches erfordern einen Serverneustart. Bitte fĂŒgen Sie diese Updates Ihrem Standard-Veröffentlichungsplan hinzu.
Microsoft-Entwicklungsplattformen
Microsoft hat diesen Monat acht Updates fĂŒr die Plattformen Microsoft .NET und ASP.NET veröffentlicht. Diese Patches wurden als wichtig eingestuft und sollten in Ihren Standard-Veröffentlichungsplan fĂŒr Entwickler aufgenommen werden.
Adobe Reader (immer noch da, aber mit einem anderen A)
Adobe ist zurĂŒck. Und wir mĂŒssen uns um ein weiteres âAâ Sorgen machen (etwas seltsam, oder?). APSB23-30 Adobe behebt eine kritische Schwachstelle im Adobe Reader: FĂŒgen Sie es Ihrem âPatch Nowâ-Programm hinzu. Und das andere âAâ? Dem jĂŒngsten Trend folgend, Patches von Drittanbietern im Update-Release-Zyklus von Microsoft zu unterstĂŒtzen (denken Sie an Autodesk aktualisieren im Juni?), hat Microsoft gestartet CVE-2023-20569; Es hĂ€ngt mit einer SicherheitslĂŒcke im Zusammenhang mit dem AMD-Speicher zusammen. Mehr dazu können Sie auf der Website von AMD lesen Hier.
Patches? Sicher.
Beweis? Ich bin mir nicht sicher.
