{"id":886006,"date":"2023-10-24T22:54:03","date_gmt":"2023-10-25T03:54:03","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/kritische-nulltage-machen-den-september-patch-dienstag-zu-einer-patch-now-veroffentlichung\/"},"modified":"2023-10-24T22:54:03","modified_gmt":"2023-10-25T03:54:03","slug":"kritische-nulltage-machen-den-september-patch-dienstag-zu-einer-patch-now-veroffentlichung","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/kritische-nulltage-machen-den-september-patch-dienstag-zu-einer-patch-now-veroffentlichung\/","title":{"rendered":"Kritische Nulltage machen den September-Patch-Dienstag zu einer \u201ePatch Now\u201c-Ver\u00f6ffentlichung"},"content":{"rendered":"<p>Mit 63 Updates, die Windows, Microsoft Office sowie die Visual Studio- und .NET-Plattformen betreffen, und Berichten \u00fcber drei \u00f6ffentlich ausgenutzte Schwachstellen (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-37969\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-37969<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-34713\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-34713<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-40444\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2021-40444<\/a>) \u2013 Die Patch-Dienstag-Ver\u00f6ffentlichung dieses Monats hat die Priorit\u00e4t \u201eJetzt patchen\u201c.  Zu den wichtigsten Testbereichen geh\u00f6ren Drucken, Microsoft Word und allgemein die Deinstallation von Anwendungen.  (Microsoft Office-, .NET- und Browser-Updates k\u00f6nnen zu Ihren Standard-Startprogrammen hinzugef\u00fcgt werden.)<\/p>\n<p>Weitere Informationen zum Risiko der Bereitstellung dieser Patch-Tuesday-Updates finden Sie hier <a href=\"https:\/\/applicationreadiness.com\/assurance-security-dashboard-september-2022\/\" rel=\"noopener nofollow\" target=\"_blank\">mit dieser n\u00fctzlichen Infografik<\/a>.<\/p>\n<h2>Wichtige Testszenarien<\/h2>\n<p>Angesichts der gro\u00dfen Anzahl an \u00c4nderungen, die im September-Patchzyklus enthalten sind, habe ich die Testszenarien in Hochrisiko- und Standardrisikogruppen unterteilt:<\/p>\n<p><strong>Hohes Risiko:<\/strong> Diese \u00c4nderungen umfassen wahrscheinlich \u00c4nderungen an der Funktionalit\u00e4t, k\u00f6nnen vorhandene Funktionen veraltet machen und erfordern wahrscheinlich die Erstellung neuer Testpl\u00e4ne:<\/p>\n<ul>\n<li>Probieren Sie diese neu ver\u00f6ffentlichten Funktionsupdates aus.  Schlie\u00dfen Sie eine Kamera oder ein Telefon an Ihren PC an und verwenden Sie die Fotoimportfunktion, um Bilder und Videos zu importieren.<\/li>\n<li>Aufgrund von Funktions\u00e4nderungen im Windows-Druckspoolertreiber sind diesen Monat grundlegende Drucktests erforderlich.<\/li>\n<\/ul>\n<p>Die folgenden Updates sind nicht als funktionale \u00c4nderungen dokumentiert, erfordern aber dennoch einen vollst\u00e4ndigen Testzyklus:<\/p>\n<ul>\n<li>Microsoft Office: F\u00fchren Sie grundlegende Tests in Word, PowerPoint und Excel durch, mit Schwerpunkt auf SmartArt, Diagrammen und \u00e4lteren Dateien.<\/li>\n<li>Testen Sie Ihre Windows-Fehlerprotokolle<a href=\"https:\/\/docs.microsoft.com\/en-us\/previous-versions\/windows\/desktop\/clfs\/common-log-file-system-portal\" rel=\"nofollow noopener\" target=\"_blank\"> Allgemeine Windows-Registrierungsdatei<\/a> Das System wurde aktualisiert.<\/li>\n<li>Validieren Sie die Authentifizierung des Dom\u00e4nencontrollers und dom\u00e4nenbezogener Dienste, z<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows-server\/security\/group-managed-service-accounts\/getting-started-with-group-managed-service-accounts\" rel=\"nofollow noopener\" target=\"_blank\"> Gruppenverwalteter Dienst<\/a> Konten umfassen auch Tests vor Ort und au\u00dferhalb.<\/li>\n<li>Es sind langfristige VPN-Tests erforderlich, wobei die VPN-Testzyklen sowohl auf Servern als auch auf Desktops mehr als acht Stunden dauern.  Hinweis: Sie m\u00fcssen sicherstellen, dass die PKE-Fragmentierung aktiviert ist.  Wir empfehlen den folgenden PowerShell-Befehl: \u201eHKLM:\\SYSTEM\\CurrentControlSet\\Services\\RemoteAccess\\Parameters\\Ikev2\\\u201c -Name EnableServerFragmentation -PropertyType DWORD -Value 1 -Force Restart-Service remoteaccess<\/li>\n<\/ul>\n<p>Zus\u00e4tzlich zu diesen \u00c4nderungen und Testanforderungen habe ich einige der schwierigsten Testszenarien f\u00fcr dieses Update hinzugef\u00fcgt:<\/p>\n<ul>\n<li>Testen Sie jede Anwendung mithilfe der OLE DB-Schnittstelle und sqloledb.dll, um Datenbankverbindungen herzustellen.  Dieser Prozess erfordert eine Evaluierung Ihres Anwendungsportfolios, die Suche nach Abh\u00e4ngigkeiten von SQL OLE-Bibliotheken und -Komponenten sowie Tests mit Schwerpunkt auf der Funktionalit\u00e4t der Anwendung, die diese aktualisierten Funktionen verwendet.<\/li>\n<li>App-Deinstallationen m\u00fcssen aufgrund von \u00c4nderungen getestet werden<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/client-management\/mdm\/enterprisedesktopappmanagement-csp\" rel=\"nofollow noopener\" target=\"_blank\"> Unternehmensanwendungsmanagement<\/a> Windows-Komponente.  Die gro\u00dfe Herausforderung besteht hier darin, nachzuweisen, dass ein Anwendungspaket vollst\u00e4ndig von einem Computer deinstalliert wurde, was bedeutet, dass alle Dateien, Protokolle, Dienste und Verkn\u00fcpfungen entfernt wurden.  Dazu geh\u00f6ren alle Ersteinstellungen und Konfigurationsdaten im Zusammenhang mit der Anwendung.  Dies ist eine schwierige und zeitaufw\u00e4ndige Aufgabe und erfordert eine gewisse Automatisierung, um konsistente Ergebnisse zu gew\u00e4hrleisten.<\/li>\n<\/ul>\n<p>Das Testen dieser wichtigen und h\u00e4ufig aktualisierten Funktionen ist f\u00fcr die meisten IT-Abteilungen mittlerweile Realit\u00e4t und erfordert spezielle Zeit sowie pers\u00f6nliche und spezialisierte Prozesse, um konsistente und wiederholbare Ergebnisse sicherzustellen.<\/p>\n<h2>Bekannte Probleme<\/h2>\n<p>Jeden Monat ver\u00f6ffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind.<\/p>\n<ul>\n<li>Microsoft SharePoint Server:<a href=\"https:\/\/www.nintex.com\/\" rel=\"nofollow noopener\" target=\"_blank\"> Nintex-Workflow<\/a> Kunden sollten nach der Installation dieses Sicherheitsupdates zus\u00e4tzliche Schritte unternehmen, um sicherzustellen, dass Workflows ver\u00f6ffentlicht und ausgef\u00fchrt werden k\u00f6nnen.  Weitere Informationen finden Sie hier <a href=\"https:\/\/go.microsoft.com\/fwlink\/?LinkId=2206156.\" rel=\"nofollow noopener\" target=\"_blank\">Microsoft-Supportdokument<\/a>.<a href=\"https:\/\/go.microsoft.com\/fwlink\/?LinkId=2206156\" rel=\"nofollow noopener\" target=\"_blank\"> <\/a><\/li>\n<li>Nach der Installation<a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/april-13-2021-kb5001342-os-build-17763-1879-52e9180d-0cd3-4ab9-8a35-514c07ea9e08\" rel=\"nofollow noopener\" target=\"_blank\"> KB5001342<\/a> oder h\u00f6her startet der Clusterdienst m\u00f6glicherweise nicht, da kein Cluster-Netzwerktreiber gefunden werden kann.  Weitere Informationen zu bestimmten Fehlern, Ursachen und L\u00f6sungen finden Sie unter<a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/after-installing-kb5001342-the-cluster-service-fails-to-start-because-a-cluster-network-driver-is-not-found-april-30-2021-684eb343-17cc-4196-a52a-f483dc116ad3\" rel=\"nofollow noopener\" target=\"_blank\"> KB5003571.<\/a><\/li>\n<li>Bei einigen Gesch\u00e4ftsbenutzern k\u00f6nnen weiterhin Probleme mit XPS-Viewern auftreten.  ZU<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/application-management\/add-apps-and-features\" rel=\"nofollow noopener\" target=\"_blank\"> manuelle Neuinstallation<\/a> wird das Problem wahrscheinlich l\u00f6sen.<\/li>\n<\/ul>\n<p>Ab 12 Uhr am Samstag, 10. September, findet die<a href=\"https:\/\/en.wikipedia.org\/wiki\/Time_in_Chile&#039;\" rel=\"nofollow noopener\" target=\"_blank\"> Offizielle Zeit in Chile<\/a> Im Einklang mit der Ank\u00fcndigung der chilenischen Regierung vom 9. August, die Zeitzone von der Sommerzeit (DST) zu \u00e4ndern, wurde die Zeit um 60 Minuten vorger\u00fcckt.  Dadurch wurde die Sommerzeitumstellung vom 4. September auf den 10. September verschoben;  Er<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-21h2#2892msgdesc\" rel=\"nofollow noopener\" target=\"_blank\"> Zeitumstellung<\/a> wirkt sich auf Windows-Anwendungen, Zeitstempel, Automatisierung, Arbeitsabl\u00e4ufe und geplante Aufgaben aus.  (Authentifizierungsprozesse, die auf basieren<a href=\"https:\/\/web.mit.edu\/kerberos\/\" rel=\"nofollow noopener\" target=\"_blank\"> Kerberos<\/a> kann ebenfalls betroffen sein).<\/p>\n<h2>Wichtige \u00dcberarbeitungen<\/h2>\n<p>Bis zum 16. September hat Microsoft keine gr\u00f6\u00dferen \u00c4nderungen an seinen Sicherheitshinweisen ver\u00f6ffentlicht.<\/p>\n<h2>Abhilfema\u00dfnahmen und alternative L\u00f6sungen<\/h2>\n<p>In dieser Patch Tuesday-Version sind vier Abhilfema\u00dfnahmen und Problemumgehungen enthalten, darunter:<\/p>\n<p>Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:<\/p>\n<ul>\n<li>Browser (Microsoft IE und Edge);<\/li>\n<li>Microsoft Windows (sowohl Desktop als auch Server);<\/li>\n<li>Microsoft Office;<\/li>\n<li>Microsoft Exchange;<\/li>\n<li>Microsoft-Entwicklungsplattformen (<a href=\"http:\/\/asp.net\/\" rel=\"nofollow noopener\" target=\"_blank\"> ASP.NET<\/a> Core, .NET Core und Chakra Core);<\/li>\n<li>Adobe (im Ruhestand???, vielleicht n\u00e4chstes Jahr).<\/li>\n<\/ul>\n<h2>Browser<\/h2>\n<p>Microsoft hat ein einzelnes Update f\u00fcr den Edge-Browser ver\u00f6ffentlicht (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-38012\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-38012<\/a>), der als niedrig eingestuft wurde, obwohl er aufgrund seiner schwierigen Exploit-Kette zu einem Remote-Codeausf\u00fchrungsszenario f\u00fchren k\u00f6nnte.  Dar\u00fcber hinaus gibt es 15 Updates f\u00fcr das Chromium-Projekt.  Etwas asynchron zum Patch-Dienstag ver\u00f6ffentlichte Microsoft am 15. September die neueste Version des Edge Stable-Kanals, die einen Fix f\u00fcr enth\u00e4lt<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-3075\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-3075<\/a>.  Kann <a href=\"https:\/\/docs.microsoft.com\/en-us\/DeployEdge\/microsoft-edge-relnotes-security\" rel=\"noopener nofollow\" target=\"_blank\">Lesen Sie mehr \u00fcber die Versionshinweise f\u00fcr dieses Update<\/a> und kann <a href=\"https:\/\/chromereleases.googleblog.com\/2022\/\" rel=\"noopener nofollow\" target=\"_blank\">Erfahren Sie mehr \u00fcber Chromium-Updates<\/a>.  F\u00fcgen Sie diese Low-Profile-Browser-Updates zu Ihrem Standard-Release-Zeitplan hinzu.<\/p>\n<p>Hinweis: Sie m\u00fcssen ein separates App-Update f\u00fcr Edge bereitstellen.  Dies erfordert m\u00f6glicherweise das Packen, Testen und Bereitstellen zus\u00e4tzlicher Anwendungen.<\/p>\n<h2>Fenster<\/h2>\n<p>Microsoft hat drei kritische Probleme behoben (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-34718\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-34718<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-34721\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-34721<\/a> Und<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-34722\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-34722<\/a>) und 50 Themen, die diesen Monat als wichtig bewertet wurden.  Dies ist ein weiteres umfassendes Update, das die folgenden wichtigen Windows-Funktionen abdeckt:<\/p>\n<ul>\n<li>Windows-Netzwerk (DNS, TLS und TCP\/IP-Stack);<\/li>\n<li>Kryptographie (IKE- und Kerberos-Erweiterungen);<\/li>\n<li>Drucken (wieder);<\/li>\n<li>Microsoft OLE;<\/li>\n<li>Remotedesktop (Verbindungsmanager und APIs).<\/li>\n<\/ul>\n<p>F\u00fcr Windows 11-Benutzer: <a href=\"https:\/\/www.microsoft.com\/en-us\/videoplayer\/embed\/RE55RIZ?pid=ocpVideo1-innerdiv-oneplayer&#038;maskLevel=20&#038;market=en-us\" rel=\"nofollow noopener\" target=\"_blank\">Hier ist das Windows 11-Video-Update dieses Monats<\/a>.  Die drei kritischen Updates haben<a href=\"https:\/\/nvd.nist.gov\/vuln-metrics\/cvss\/v3-calculator\" rel=\"nofollow noopener\" target=\"_blank\"> NIST<\/a> Bewertungen von 9,8 (von 10).  Zusammen mit den drei ausgenutzten Schwachstellen (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-37969\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-37969<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-34713\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-34713<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2021-40444\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2021-40444<\/a>) Machen Sie das Windows-Update dieses Monats zu einer \u201ePatch Now\u201c-Version.<\/p>\n<h2>Microsoft Office<\/h2>\n<p>Microsoft hat sieben Sicherheitspatches f\u00fcr die Office-Plattform ver\u00f6ffentlicht, die Visio, PowerPoint, SharePoint und SharePoint Server betreffen.  Microsoft Visio- und PowerPoint-Updates sind unauff\u00e4llige Bereitstellungen, die zu Standard-Office-Updateprogrammen hinzugef\u00fcgt werden sollten.  SharePoint Server-Updates (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-38008\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-38008<\/a> Und<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-37961&#039;\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-37961<\/a>) werden nicht als kritisch eingestuft, k\u00f6nnten aber zu einem Remote-Codeausf\u00fchrungsszenario f\u00fchren (obwohl es schwierig ist, es auszunutzen).  Wir empfehlen, diese beiden Updates zu Ihrem Server-Update-Zeitplan hinzuzuf\u00fcgen. Beachten Sie dabei, dass alle gepatchten SharePoint-Server einen Neustart erfordern.<\/p>\n<h2>Microsoft Exchange Server<\/h2>\n<p>Zum Gl\u00fcck f\u00fcr uns (und alle IT-Administratoren) hat Microsoft diesen Monat keine Sicherheitshinweise f\u00fcr Microsoft Exchange-Produkte herausgegeben.<\/p>\n<h2>Microsoft-Entwicklungsplattformen<\/h2>\n<p>Microsoft hat drei gro\u00dfe Updates f\u00fcr seine Entwicklertools-Plattform ver\u00f6ffentlicht (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-26929\" rel=\"nofollow noopener\" target=\"_blank\">CVE-2022-26929<\/a>,<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-38013\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-38013<\/a> Und<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2022-38020\" rel=\"nofollow noopener\" target=\"_blank\"> CVE-2022-38020<\/a>), die sich auf Microsoft .NET und die Visual Studio-Plattform auswirken.  Die Bereitstellung dieser drei Updates ist relativ risikoarm und sollte zu Ihrem standardm\u00e4\u00dfigen Entwickler-Release-Zeitplan hinzugef\u00fcgt werden.<\/p>\n<h2>Adobe (eigentlich nur Reader)<\/h2>\n<p>Adobe ver\u00f6ffentlicht<a href=\"https:\/\/helpx.adobe.com\/ca\/security\/security-bulletin.html\" rel=\"nofollow noopener\" target=\"_blank\"> sechs Sicherheitsbulletins<\/a> Betroffen sind: Animate, Bridge, Illustrator, InCopy, InDesign und RoboHelp.  Allerdings gab es keine Updates f\u00fcr Adobe Reader oder andere verwandte PDF-Produkte.  Dies k\u00f6nnte darauf zur\u00fcckzuf\u00fchren sein, dass Adobe sich verpflichtet hat, Figma f\u00fcr 20 Milliarden US-Dollar zu kaufen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Mit 63 Updates, die Windows, Microsoft Office sowie die Visual Studio- und .NET-Plattformen betreffen, und Berichten \u00fcber drei \u00f6ffentlich ausgenutzte Schwachstellen (CVE-2022-37969, CVE-2022-34713, CVE-2021-40444) \u2013 Die Patch-Dienstag-Ver\u00f6ffentlichung dieses Monats hat die Priorit\u00e4t \u201eJetzt patchen\u201c. Zu den wichtigsten Testbereichen geh\u00f6ren Drucken, Microsoft Word und allgemein die Deinstallation von Anwendungen. (Microsoft Office-, .NET- und Browser-Updates k\u00f6nnen zu [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":886007,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/6-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886006"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=886006"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886006\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/886007"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=886006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=886006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=886006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}