Der Patch Tuesday dieser Woche war ein seltenes Update von Microsoft und wir haben Windows, die Microsoft Development Platform und Adobe Reader zu unserem \u201ePatch Now\u201c-Programm hinzugef\u00fcgt. <\/p>\n
Diese Updates basieren auf dem Zero-Day-Patch (CVE-2021-40444<\/a>) zur Microsoft MSHTML-Browser-Kernbibliothek. Dieses Update wirft nicht nur erhebliche Bedenken hinsichtlich der Remotecodeausf\u00fchrung auf, sondern kann auch zu unerwartetem Verhalten in \u00e4lteren Anwendungen f\u00fchren, die von dieser Browserkomponente abh\u00e4ngen oder diese enthalten. Stellen Sie sicher, dass Sie Ihr Portfolio wichtiger Anwendungen mit diesen Abh\u00e4ngigkeiten bewerten und vor der Bereitstellung einen vollst\u00e4ndigen Funktionstest durchf\u00fchren. (Wir haben einige wichtige Abhilfestrategien f\u00fcr den Umgang mit ActiveX-Kontrollen und zum Schutz Ihres Systems w\u00e4hrend der Test- und Bereitstellungsphase identifiziert.)<\/p>\n Hier finden Sie auch weitere Informationen zu den Risiken der Bereitstellung dieser Patch Tuesday-Patches.in dieser Infografik<\/a>.<\/p>\n In diesem Monat wurden keine risikoreichen \u00c4nderungen an der Windows-Plattform gemeldet. Es gibt jedoch eine gemeldete funktionale \u00c4nderung und eine zus\u00e4tzliche Funktion:<\/p>\n Das Testen Ihrer Legacy-Anwendungen und des Druckens wird eine Schl\u00fcsselaufgabe bei der Verwaltung des September-Updates sein (und in absehbarer Zukunft). Es ist wichtig, nach Druckertreibersoftware zu suchen, die weiterhin 32-Bit-Code f\u00fcr die Anwendungsverwaltung verwendet, um \u201eThunking\u201c zu vermeiden. Dieser Problembereich bezieht sich auf die Art und Weise, wie mit dem Speicher zwischen 32-Bit- und 64-Bit-Anwendungen umgegangen wird. Wenn Sie nach einem Szenario suchen, in dem zu unvorhersehbaren Zeiten alles kaputt geht und sich auf Kernsysteme auswirkt, versuchen Sie, einen veralteten Druckertreiber mit alter Druckerverwaltungssoftware zu finden. <\/p>\n In Wirklichkeit ist es wahrscheinlicher, dass die Ergebnisse Sie finden.<\/p>\n Obwohl wir uns oft auf Druck- und Legacy-Anwendungen konzentrieren, hat die Remote-Arbeit w\u00e4hrend der Pandemie enorm zugenommen. Wir bieten diesen Monat die folgenden VPN-spezifischen Testempfehlungen an:<\/p>\n Jeden Monat ver\u00f6ffentlicht Microsoft im neuesten Update-Zyklus eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen. Ich habe auf einige wichtige Probleme verwiesen, die sich auf die neuesten Builds von Microsoft beziehen, darunter:<\/p>\n Zum Zeitpunkt des Verfassens dieses Artikels (f\u00fcr den Juli-Update-Zyklus) gab es vier gro\u00dfe Updates zu zuvor ver\u00f6ffentlichten Updates:<\/p>\n Diesen Monat hat Microsoft einen Workaround f\u00fcr das ver\u00f6ffentlicht MSHTML<\/a> aktualisieren. Das Unternehmen (Nicht zum ersten Mal<\/a>) empfiehlt die Deaktivierung von ActiveX. Wir empfehlen, ActiveX grunds\u00e4tzlich zu deaktivieren und Gruppenrichtlinien f\u00fcr Ihre verwalteten Plattformen zu verwenden. Hier sind einige einfache Schritte, um sicherzustellen, dass ActiveX deaktiviert ist:<\/p>\n Sie k\u00f6nnen auch bestimmte Registrierungsschl\u00fcssel und Komponenten-IDs f\u00fcr einzelne Anwendungen (z. B. Microsoft Word) angeben \u2013Erfahren Sie hier mehr<\/a>. Microsoft empfiehlt au\u00dferdem, ge\u00f6ffnete Dokumente in \u201eGesch\u00fctzter Blick<\/a>\u201d und verwenden Sie die Office-Version von Anwendungsschutz<\/a>. Und wenn Sie sich f\u00fcr einen vollst\u00e4ndigen Microsoft-Stack entschieden und Defender bereitgestellt haben, k\u00f6nnen Sie ihn verwenden reduzierte Angriffsfl\u00e4che<\/a> Standards, um die Gefahr einer Gef\u00e4hrdung durch dieses schwerwiegende Sicherheitsproblem zu verringern.<\/p>\n Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:<\/p>\n Microsoft hat diesen Monat 26 Updates f\u00fcr den Chromium-basierten Edge-Browser ver\u00f6ffentlicht. Zus\u00e4tzlich zu diesen Patches ver\u00f6ffentlichte das Chromium-Projekt im September dieses Jahres auch 11 sicherheitsrelevante Updates (Chrome-Versionshinweise<\/a>). Obwohl der Browserkrieg vorbei ist und Microsoft jetzt Open Source verwendet, besteht das st\u00e4ndige Sicherheitsproblem in der \u201eUse After Free\u201c-Speicherung (auch bekannt als \u201eUse After Free\u201c) H\u00e4ngender Zeiger<\/a>) Zuordnungsfehler. Diese Speicherzuordnungsklassen<\/a> Fehler bleiben am h\u00e4ufigsten und das Update dieses Monats (siehe CVE-2021-30610) ist ein gutes Beispiel f\u00fcr den anhaltenden Kampf, den B\u00f6sewichten einen Schritt voraus zu sein. Die vorgeschlagenen \u00c4nderungen an Edge werden in diesem Monat kaum oder gar keine Auswirkungen auf Unternehmenssysteme haben. F\u00fcgen Sie diese Updates zu Ihrem Standard-Desktop-Update-Zeitplan hinzu.<\/p>\n Microsoft hat 35 Updates f\u00fcr die Windows-Plattform ver\u00f6ffentlicht, von denen zwei als kritisch eingestuft wurden (CVE-2021-36965<\/a> Und CVE-2021-26435<\/a>) f\u00fcr diesen Zyklus. Obwohl dies nicht das gr\u00f6\u00dfte Update ist, das wir seit langem gesehen haben, betrifft diese Version mehrere Schl\u00fcsselbereiche der Plattform: Netzwerk, Kernel-Treiber, Windows Installer, wichtige Grafikkomponenten (GDI<\/a>) und einige wichtige Diagnosetools (Windows-Fehlerberichterstattung<\/a>). <\/p>\n Die eigentliche Sorge der Test- und Bereitstellungsteams in diesem Monat ist jedoch, was erneut ver\u00f6ffentlicht wurde: CVE-2021-40444<\/a>. Es wurde Anfang dieses Monats ver\u00f6ffentlicht und hat seit seiner Erstver\u00f6ffentlichung zwei Updates erfahren. Das MSHTML-Problem ist ein echtes Problem, da es sich auf eine zentrale Browserkomponente bezieht, die h\u00e4ufig in verschiedenen Anwendungen verwendet wird. Es ist, als ob der Internet Explorer in Ihre Hauptgesch\u00e4ftsanwendung integriert w\u00e4re (ja, ich wei\u00df). <\/p>\n Sie m\u00f6chten diese Komponente eigentlich nicht in Ihrem Entwicklungsportfolio haben und m\u00fcssen schnell herausfinden, welche Anwendungen davon abh\u00e4ngen. Wir haben einen kurzen Scan unserer g\u00e4ngigen Apps durchgef\u00fchrt, die die MSHTML-Bibliothek verwenden, und festgestellt, dass 5\u201310 % der \u201eLegacy-Apps\u201c (Apps, die \u00e4lter als f\u00fcnf Jahre sind) eine direkte Abh\u00e4ngigkeit von MSHTML hatten. Diese Anwendungen erfordern umfangreiche Tests und stellen wahrscheinlich f\u00fcr jedes Unternehmen ein Problem dar. Leider m\u00fcssen wir diese Windows-Updates f\u00fcr diesen Monat in unser \u201ePatch Now\u201c-Programm aufnehmen.<\/p>\n Microsoft hat diesen Monat 12 Updates f\u00fcr seine Office-Plattform ver\u00f6ffentlicht, die alle als wichtig eingestuft wurden. (Richtig, in diesem Patch-Zyklus gibt es keine kritischen Updates f\u00fcr Office, Exchange oder SharePoint.) Diesen Monat sind die gemeinsam genutzten Bibliotheken von Word, Excel, Visio und Microsoft Office (z. B. MSO und gemeinsam genutzter Code f\u00fcr alle Microsoft Office-Komponenten) betroffen. Keines der gemeldeten Sicherheitsprobleme betrifft das \u201eVorschaufenster\u201c oder andere \u00e4u\u00dferst anf\u00e4llige Angriffsvektoren. <\/p>\n F\u00fcgen Sie diese Microsoft-September-Updates zu Ihrem Standard-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n Wir sind diesen September in der gl\u00fccklichen Lage, keine dringenden Updates f\u00fcr Microsoft Exchange Server bereitstellen zu m\u00fcssen. Allerdings gibt es zwei Updates f\u00fcr SharePoint Server (CVE-2021-38651<\/a>, CVE-2021-38652<\/a>), die Aufmerksamkeit erfordern. Beide erfordern einen Neustart des Servers. Trotz geringerer Dringlichkeit starten wir alle diesen Monat unsere Office-Server neu. <\/p>\n F\u00fcr Exchange Server-bezogene Updates sind keine weiteren Ma\u00dfnahmen erforderlich.<\/p>\n Microsoft hat drei Updates f\u00fcr die Visual Studio-Plattform ver\u00f6ffentlicht (CVE-2021-36952<\/a>, CVE-2021-26437<\/a>, CVE-2021-26434<\/a>) wurden alle als wichtig eingestuft. Wir schauen uns diese Updates im Allgemeinen an und empfehlen, sie in einen Standard-Release-Zeitplan aufzunehmen. aber wir denken CVE-2021-36952<\/a> Und CVE-2021-26434<\/a> erfordern aufgrund ihrer potenziellen Remote Code Execution (RCE) eine schnelle Reaktion und Szenarios zur Erh\u00f6hung von Berechtigungen<\/a>.<\/p>\n Ich sage gerne, dass RCE-Probleme die Probleme von heute sind. Bedenken hinsichtlich der Erh\u00f6hung von Privilegien (EOP) sind heute Nachmittag das Thema. F\u00fcgen Sie dieses Microsoft-Entwicklerupdate zu Ihrem \u201ePatch Now\u201c-Programm hinzu. Und ja, diese Empfehlung haben wir seit mindestens zwei Jahren nicht mehr ausgesprochen.<\/p>\n Dieser Abschnitt wurde zuvor f\u00fcr die zahlreichen (und manchmal m\u00fchsamen) Adobe Flash-Updates im Laufe der Jahre konfiguriert. Mit dem letzten (und hoffentlich endg\u00fcltigen) Update, das Kill Bits f\u00fcr Flash und Shockwave enth\u00e4lt, dachten wir, wir sollten diesen Abschnitt entfernen. Allerdings ist Adobe Reader eine Kernkomponente der meisten Business-Desktops und wird wahrscheinlich noch einige Jahre lang der Standard-PDF-Reader bleiben. <\/p>\n Anstatt uns also auf alle Adobe-Produkte zu konzentrieren, werden wir uns mit Problemen im Zusammenhang mit der Sicherheit von PDF-Dateien (insbesondere beim Drucken) und Adobe Reader befassen. Und zum Gl\u00fcck haben wir f\u00fcr September eine Menge Adobe-Updates parat (ich hebe mir \u201eF\u00fcllhorn\u201c f\u00fcr Oktober auf), mit besonderem Fokus auf Acrobat. <\/p>\n Adobe ist gestartet 26 Aktualisierungen<\/a> sieben wurden als kritisch eingestuft, da sie sich auf Speicherprobleme beziehen, die zur Remote-Codeausf\u00fchrung f\u00fchren k\u00f6nnten (CER<\/a>) Szenarien. Es gibt einige schwerwiegende Probleme mit diesen gemeldeten Schwachstellen, obwohl sie alle eine Benutzerinteraktion erfordern und es keine Berichte \u00fcber eine \u00f6ffentliche Offenlegung oder Ausnutzung gibt. F\u00fcgen Sie diese Adobe Reader-Updates zu Ihrem \u201ePatch Now\u201c-Update-Ver\u00f6ffentlichungszyklus hinzu. <\/p>\n Und ja, es ist das erste Mal, dass wir diese Empfehlung aussprechen.<\/p>\n ","protected":false},"excerpt":{"rendered":" Der Patch Tuesday dieser Woche war ein seltenes Update von Microsoft und wir haben Windows, die Microsoft Development Platform und Adobe Reader zu unserem \u201ePatch Now\u201c-Programm hinzugef\u00fcgt. Diese Updates basieren auf dem Zero-Day-Patch (CVE-2021-40444) zur Microsoft MSHTML-Browser-Kernbibliothek. Dieses Update wirft nicht nur erhebliche Bedenken hinsichtlich der Remotecodeausf\u00fchrung auf, sondern kann auch zu unerwartetem Verhalten in […]<\/p>\n","protected":false},"author":1,"featured_media":885803,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/7-768x433-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885802"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=885802"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/885802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/885803"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=885802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=885802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=885802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Wichtige Testszenarien<\/h2>\n
\n
\n
Bekannte Probleme<\/h2>\n
\n
Wichtige \u00dcberarbeitungen<\/h2>\n
\n
Abhilfema\u00dfnahmen und alternative L\u00f6sungen<\/h2>\n
\n
\n
Browser<\/h2>\n
Fenster<\/h2>\n
Microsoft Office<\/strong><\/h2>\n
Microsoft Exchange Server<\/h2>\n
Microsoft-Entwicklungsplattformen<\/h2>\n
Adobe (eigentlich nur Reader)<\/h2>\n