Diesen Monat bot Microsoft einen relativ leichten Patch-Dienstag an und f\u00fchrte 44 Patches f\u00fcr seine Windows-, Office- und Entwicklungsplattformen ein. <\/p>\n
Der Schwerpunkt im August liegt ganz auf Windows-Druckaktualisierungen (CVE-2021-34481<\/a> Und CVE-2021-36936<\/a>) aufgrund aktiver Ausbeutung und \u00f6ffentlicher Offenlegung. Leider werden diese kritischen und dringenden Windows-Patches mit einer Reihe schwer zu testender Aktualisierungen des Windows-Netzwerkstapels, des NTFS-Dateisystems und der GDI-Komponenten (Core Graphics System) kombiniert. Wir empfehlen Ihnen, Windows-Systeme dringend zu patchen und dann Office-, Browser- und Entwicklungspatches gem\u00e4\u00df einem Standard-Release-Zeitplan zu testen und bereitzustellen.<\/p>\n Diesen Monat haben wir einige wichtige Testszenarien f\u00fcr Windows, Office und .NET aufgenommen. um ein gezielteres Testregime f\u00fcr diese Versionen zu unterst\u00fctzen.<\/p>\n Obwohl wir uns bei der Betrachtung der Auswirkungen des Unternehmensupdates im Allgemeinen keine Sorgen um Azure machen m\u00fcssen, hat Microsoft diesen Monat eine Schwachstelle f\u00fcr Azure AD Connect behoben (CVE-2021-36949<\/a>). Zus\u00e4tzlich zu diesem Update hat Microsoft ver\u00f6ffentlicht detaillierte technische schritte<\/a> Das sollte Ihr System noch mehr st\u00e4rken.<\/p>\n Weitere Informationen zu den Risiken der Bereitstellung dieser Patch-Tuesday-Versionen finden Sie hier in dieser Infografik<\/a>.<\/p>\n In diesem Monat wurden keine risikoreichen \u00c4nderungen an der Windows-Plattform gemeldet. Es gibt jedoch eine gemeldete funktionale \u00c4nderung und eine zus\u00e4tzliche Funktion:<\/p>\n Die Sicherheitskorrekturen dieses Monats beziehen sich auf die Art und Weise, wie Office-Code (Word) mit 3D-Objekten umgeht. Microsoft hat einige kurze Testempfehlungen f\u00fcr Word gegeben, darunter:<\/p>\n Jeden Monat ver\u00f6ffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind. Hier sind einige wichtige Probleme, die sich auf die neuesten Builds beziehen, darunter:<\/p>\n Ein Problem, das Sie bei Unternehmensimplementierungen beachten sollten, die \u201egoldene Bilder<\/a>\u201eF\u00fcr Desktop-Bereitstellungen besteht darin, dass das letzte Update (Juli) m\u00f6glicherweise den Microsoft Edge Legacy-Browser entfernt und ihn nicht durch den neuen Microsoft Edge ersetzt. Dies ist ein besonderes Problem bei allen Microsoft Servicing Stack-Updates vom 29. M\u00e4rz 2021 oder sp\u00e4ter. Um dieses Problem zu vermeiden, empfiehlt Microsoft: \u201eStellen Sie sicher, dass Sie zuerst das am 29. M\u00e4rz 2021 oder sp\u00e4ter ver\u00f6ffentlichte SSU im benutzerdefinierten Offline-Medium oder ISO-Image einchecken, bevor Sie das LCU einchecken.\u201c Lesen Sie hier mehr dar\u00fcber<\/a>.<\/p>\n Zum Zeitpunkt des Schreibens gab es vier Hauptaktualisierungen zu zuvor ver\u00f6ffentlichten Updates:<\/p>\n Und ich habe gestern gerade hinzugef\u00fcgt:<\/p>\n Derzeit scheint es nicht so zu sein, dass Microsoft Abhilfema\u00dfnahmen oder Problemumgehungen f\u00fcr diesen Ver\u00f6ffentlichungszyklus im August ver\u00f6ffentlicht hat.<\/p>\n Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:<\/p>\n Letzte Woche ver\u00f6ffentlichte Microsoft sieben Updates<\/a> zum Microsoft Chromium Edge-Browser, der sich haupts\u00e4chlich mit \u201eNutzung nach kostenloser Nutzung<\/a>\u201eSpeicherprobleme. Es scheint keine dringenden Probleme zu geben, die mit diesen Schwachstellen behoben werden m\u00fcssen, und das Testprofil d\u00fcrfte in den meisten F\u00e4llen minimal sein. Weitere Informationen zu diesen Versionen finden Sie unter Seite mit Sicherheitsupdates f\u00fcr Microsoft Edge<\/a>. Microsoft hat diesen Monat keine Updates f\u00fcr seinen alten Desktop-Browser (IE11) ver\u00f6ffentlicht, sodass f\u00fcr diesen Zyklus keine weiteren Ma\u00dfnahmen erforderlich sind.<\/p>\n Obwohl ihre Anzahl sehr gering ist, stellt der August-Patchzyklus eine ziemliche Herausforderung f\u00fcr die Windows-Plattform dar. Wir sehen sieben wichtige Updates f\u00fcr den Windows-Kernel, die Kerngrafik-Engine, den Netzwerkstapel und die Skriptkomponenten. Zu dieser Patch-Kohorte kommen 20 von Microsoft als wichtig eingestufte Updates hinzu, die das lokale Dateisystem, Fehlerprotokollierungs-Mediencodecs und den Windows-Update-Prozess selbst aktualisieren. F\u00fcr sich genommen sind diese Updates vor der Bereitstellung auf Unternehmenssystemen ausgiebige Tests wert.<\/p>\n Der Fokus liegt hier nicht so sehr auf dem Upgrade-Prozess, sondern vielmehr auf der dringenden Notwendigkeit, Probleme im Zusammenhang mit dem Zero-Day-Druck in diesem Monat anzugehen. Wenn Sie sich diesen Monat auf eine Sache konzentrieren m\u00fcssen: Drucken und Schwachstellen CVE-2021-34481<\/a> Und CVE-2021-36936<\/a> sollte dich besch\u00e4ftigen. Ich denke, ein Aspekt der dringenden und wichtigen Updates dieses Monats ist, dass Microsoft die Art und Weise, wie Drucker installiert und verwaltet werden, grundlegend ge\u00e4ndert hat (zum Besseren, wie wir meinen). <\/p>\n Weitere Informationen finden Sie weiter unten und in \u201eZeigen und drucken<\/a>\u201dBlogbeitrag und Wissensdatenbankartikel KB5005652<\/a>welche Details,<\/p>\n \u201eDiese \u00c4nderung kann sich auf Windows-Druckclients in Szenarien auswirken, in denen nicht berechtigte Benutzer zuvor Drucker hinzuf\u00fcgen oder aktualisieren konnten. Wir sind jedoch fest davon \u00fcberzeugt, dass das Sicherheitsrisiko diese \u00c4nderung rechtfertigt.<\/i>\u201e<\/p>\n Meiner Meinung nach werden diese Sicherheitsprobleme (im Zusammenhang mit dem Drucken) und die damit verbundenen \u00c4nderungen, die zu ihrer Behebung erforderlich sind, noch einige Zeit andauern. Ich vermute, dass die neu erforderlichen Administratorrechte sch\u00e4dliche Auswirkungen auf die Druckerverwaltungssoftware haben werden und nicht untersch\u00e4tzt werden sollten. Im besten Fall m\u00fcssen wir kurzfristig eine Vielzahl von Drucker- und Software-Updates testen und implementieren. Ich denke, es ist wahrscheinlicher, dass Druckerhersteller eine Reihe kritischer Fehler in ihren Verwaltungstools beheben m\u00fcssen. F\u00fcgen Sie diese Windows-Updates zu Ihrem \u201ePatch Now\u201c-Programm hinzu.<\/p>\n Wenn Sie sich daf\u00fcr entscheiden, Ihre Windows-Systeme viertelj\u00e4hrlich zu aktualisieren (Sie sind in einer regulierten Branche t\u00e4tig), dann Microsoft Services Stack-Updates<\/a> (SSU) kann bei der Anwendung der August-Updates ein Problem f\u00fcr Sie darstellen. Alle SSU-Updates vom Juli (und fr\u00fchere im Mai ver\u00f6ffentlichte Updates) m\u00fcssen installiert sein, bevor die Updates dieses Monats angewendet werden. Dies ist ein \u201eMuss\u201c f\u00fcr alle Windows 10 20H1\/H2-Systeme.<\/p>\n Dies ist ein weiterer Lichtmonat f\u00fcr Microsoft Office-Updates mit nur drei Updates (Office, Word und SharePoint), die alle von Microsoft f\u00fcr August als wichtig eingestuft werden. Noch wichtiger ist, dass es keine Exchange-Server-Updates gibt und die drei gemeldeten Office-Schwachstellen keine umfassen Vorschau der Angriffsvektoren<\/a>. Wenn Sie nach der Installation von SharePoint-Updates die Fehlermeldung \u201ec42q8\u201c, \u201ec42ra\u201c oder \u201ec42rh\u201c erhalten, hat Microsoft eine herausgegeben Notiz<\/a> Einzelheiten dazu, wie bestimmte SharePoint-Workflows betroffen sind (d. h. nicht mehr funktionieren).<\/p>\n Eine der Fragen, mit denen wir uns jeden Monat befassen, ist, wie sich Office-Updates auf Systemneustarts auswirken. Hier ist eine kurze Zusammenfassung, wie sich Office-Updates auf Ihre Systeme auswirken k\u00f6nnen:<\/p>\n F\u00fcgen Sie diese Microsoft Office-Updates f\u00fcr August zu Ihrem Standard-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n Wir sind diesen Monat in einer sehr guten Position; Wir haben keine Exchange Server-Updates.<\/p>\n Wie die anderen Plattformgruppen bringt uns auch August Update Tuesday (nur) drei kleinere Updates (CVE-2021-26423<\/a>, CVE-2021-34532<\/a>Und CVE-2021-34485<\/a>, die alle als wichtig eingestuft werden und f\u00fcr ASP.NET- und .NET-Umgebungen gelten. F\u00fcgen Sie diese relativ risikoarmen Entwicklungsupdates zu Ihrem Standard-Plattform-Release-Zeitplan hinzu.<\/p>\n Microsoft hat diesen Monat keine spezifischen Windows-Updates f\u00fcr Adobe-Produkte ver\u00f6ffentlicht. Ich denke immer noch, dass wir diesen Abschnitt zur\u00fcckziehen k\u00f6nnen, da Flash und Shockwave jetzt (schlechte) Erinnerungen sind. Ich hoffe jedoch, dass wir angesichts der aktuellen Druckprobleme n\u00e4chsten Monat ein weiteres Update im Zusammenhang mit Adobe Reader und PDF-Konvertern\/Generatoren sehen werden. Beobachten Sie diesen Bereich. Ich m\u00f6chte au\u00dferdem hinzuf\u00fcgen, dass das Update dieses Monats, wie auch fr\u00fchere Updates, Flash vom Zielcomputer entfernen wird. Durch die Durchf\u00fchrung dieses Updates wird Adobe Flash vom Computer entfernt. Weitere Informationen finden Sie unter Update zum Ende des Supports f\u00fcr Adobe Flash Player<\/a>.<\/p>\n ","protected":false},"excerpt":{"rendered":" Diesen Monat bot Microsoft einen relativ leichten Patch-Dienstag an und f\u00fchrte 44 Patches f\u00fcr seine Windows-, Office- und Entwicklungsplattformen ein. Der Schwerpunkt im August liegt ganz auf Windows-Druckaktualisierungen (CVE-2021-34481 Und CVE-2021-36936) aufgrund aktiver Ausbeutung und \u00f6ffentlicher Offenlegung. Leider werden diese kritischen und dringenden Windows-Patches mit einer Reihe schwer zu testender Aktualisierungen des Windows-Netzwerkstapels, des NTFS-Dateisystems […]<\/p>\n","protected":false},"author":1,"featured_media":885771,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/20.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885770"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=885770"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885770\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/885771"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=885770"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=885770"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=885770"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wichtige Testszenarien<\/strong><\/h2>\n
\n
Microsoft .NET<\/strong><\/h2>\n
\n
Microsoft Office<\/strong><\/h2>\n
\n
Bekannte Probleme<\/strong><\/h2>\n
\n
Wichtige \u00dcberarbeitungen<\/strong><\/h2>\n
\n
\n
Abhilfema\u00dfnahmen und alternative L\u00f6sungen<\/strong><\/h2>\n
\n
Browser<\/strong><\/h2>\n
Fenster<\/strong><\/h2>\n
Microsoft Office<\/strong><\/h2>\n
\n
Microsoft Exchange Server<\/strong><\/h2>\n
Microsoft-Entwicklungsplattformen<\/strong><\/h2>\n
Adobe<\/strong><\/h2>\n