{"id":886050,"date":"2023-10-24T23:32:25","date_gmt":"2023-10-25T04:32:25","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/patch-tuesday-enthalt-6-windows-zero-day-bugs-jetzt-patchen\/"},"modified":"2023-10-24T23:32:25","modified_gmt":"2023-10-25T04:32:25","slug":"patch-tuesday-enthalt-6-windows-zero-day-bugs-jetzt-patchen","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/patch-tuesday-enthalt-6-windows-zero-day-bugs-jetzt-patchen\/","title":{"rendered":"Patch Tuesday enth\u00e4lt 6 Windows Zero-Day-Bugs;  Jetzt patchen!"},"content":{"rendered":"<p>Microsoft hat am Dienstag ein sehr gezieltes, aber dennoch wichtiges Update ver\u00f6ffentlicht, das 68 gemeldete Schwachstellen (einige davon \u00f6ffentlich) behebt.  Leider bringt dieser Monat einen neuen Rekord: sechs Zero-Day-Bugs, die Windows betreffen.  Aus diesem Grund haben wir Windows- und Exchange Server-Updates zu unserem \u201ePatch Now\u201c-Plan hinzugef\u00fcgt.  Microsoft hat au\u00dferdem eine \u201eDefense-in-Depth\u201c-Mitteilung ver\u00f6ffentlicht (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/ADV220003\" rel=\"noopener nofollow\" target=\"_blank\">ADV220003<\/a>), um Office-Bereitstellungen zu sch\u00fctzen.  Und es gibt eine kleine Anzahl von Visual Studio-, Word- und Excel-Updates, die Sie zu Ihrem Standard-Patch-Release-Zeitplan hinzuf\u00fcgen k\u00f6nnen.<\/p>\n<p>Weitere Informationen zu den Risiken der Bereitstellung dieser Patch Tuesday-Updates finden Sie hier <a href=\"https:\/\/applicationreadiness.com\/assurance-security-dashboard-november-2022\/\" rel=\"noopener nofollow\" target=\"_blank\">in unserer Infografik<\/a>.<\/p>\n<h2><strong>Bekannte Probleme<\/strong><\/h2>\n<p>Jeden Monat ver\u00f6ffentlicht Microsoft eine Liste bekannter Probleme im Zusammenhang mit dem Betriebssystem und den Plattformen, die in diesem Update-Zyklus enthalten sind.  Es wurden zwei gro\u00dfe Probleme mit Windows 11 gemeldet, die beide mit der Bereitstellung und dem Upgrade von Windows 22H2-Maschinen zusammenh\u00e4ngen:<\/p>\n<ol>\n<li>Bei Benutzern, die ein Upgrade auf Windows 22H2 durchf\u00fchren, kann es vorkommen, dass das Upgrade oder die sofort einsatzbereite Erfahrung nicht erfolgreich abgeschlossen wird.  Bereitstellungspakete, die w\u00e4hrend angewendet wurden<a href=\"https:\/\/learn.microsoft.com\/windows\/configuration\/provisioning-packages\/provisioning-apply-package\" rel=\"noopener nofollow\" target=\"_blank\"> Ersteinrichtung<\/a> sie sind eher betroffen.  Weitere Informationen finden Sie unter<a href=\"https:\/\/learn.microsoft.com\/windows\/configuration\/provisioning-packages\/provisioning-packages\" rel=\"noopener nofollow\" target=\"_blank\"> Bereitstellungspakete f\u00fcr Windows<\/a>.<\/li>\n<li>Netzwerk\u00fcbertragungen gro\u00dfer Dateien (mehrere Gigabyte) k\u00f6nnen in der neuesten Version von Windows 11 l\u00e4nger dauern als erwartet. Dieses Problem tritt am wahrscheinlichsten auf, wenn Sie Dateien von einer Netzwerkfreigabe \u00fcber Server Message Block (SMB) nach Windows 11 22H2 kopieren. , aber auch die lokale Dateikopie k\u00f6nnte betroffen sein.<\/li>\n<\/ol>\n<p>Zus\u00e4tzlich zu diesen Problemen sind bei Microsoft SharePoint Server zwei Probleme mit den November- und September-Updates aufgetreten:<\/p>\n<ul>\n<li>Webdienstmethoden auf Webpartseiten k\u00f6nnen vom Sicherheitsupdate vom September 2022 betroffen sein. Weitere Informationen finden Sie unter<a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/web-part-pages-web-service-methods-may-be-blocked-after-applying-the-september-2022-security-update-for-sharepoint-server-kb5017733-d7ddc725-f6e7-45f1-b2c4-2460eb268454\" rel=\"noopener nofollow\" target=\"_blank\"> KB5017733<\/a>.<\/li>\n<li>Einige SharePoint 2010-Workflowszenarien sind m\u00f6glicherweise blockiert.  Weitere Informationen finden Sie unter <a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/sharepoint-2010-workflows-may-be-blocked-by-enhanced-security-policy-kb5017760-e67ac943-832e-40c8-a8f0-fc10a2af6195\" rel=\"noopener nofollow\" target=\"_blank\">KB5017760<\/a>.<\/li>\n<\/ul>\n<h2><strong>Wichtige \u00dcberarbeitungen<\/strong><\/h2>\n<p>Technisch gesehen hat Microsoft diesen Monat acht Hotfixes ver\u00f6ffentlicht, alle f\u00fcr den Chromium Edge-Browser.  In der Praxis handelte es sich bei diesen \u201eHotfixes\u201c um Standardaktualisierungen des Microsoft Edge-Browsers und sie wurden in unseren Browser-Bereich aufgenommen.  In diesem Monat wurden keine weiteren Patch-Reviews oder fr\u00fcheren Updates ver\u00f6ffentlicht.<\/p>\n<h2><strong>Abhilfema\u00dfnahmen und alternative L\u00f6sungen<\/strong><\/h2>\n<p>F\u00fcr den November-Patchdienstag wurde eine einzige Problemumgehung ver\u00f6ffentlicht: <\/p>\n<ul>\n<li><a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-37976\" rel=\"noopener nofollow\" target=\"_blank\">CVE-2022-37976<\/a>: Sicherheitsl\u00fccke in den Active Directory-Zertifikatdiensten bez\u00fcglich der Erh\u00f6hung von Berechtigungen.  Ein System ist nur dann angreifbar, wenn sowohl die Rolle \u201eActive Directory-Zertifikatdienste\u201c als auch die Rolle \u201eActive Directory-Dom\u00e4nendienste\u201c auf einem Server im Netzwerk installiert sind.  LegacyAuthenticationLevel-Einstellungen \u2013 Win32-Anwendungen |  Microsoft Docs mit 5= RPC_C_AUTHN_LEVEL_PKT_INTEGRITY k\u00f6nnte die meisten Prozesse auf dem Computer vor diesem Angriff sch\u00fctzen.  Weitere Informationen finden Sie im folgenden Abschnitt <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/win32\/com\/setting-machine-wide-security-using-dcomcnfg?source=recommendations#setting-system-wide-default-authentication-level\" rel=\"noopener nofollow\" target=\"_blank\">Konfigurieren der systemweiten Sicherheit mit DCOMCNFG<\/a>.<\/li>\n<\/ul>\n<p>F\u00fcr Microsoft-Plattformen wurden keine weiteren Abhilfema\u00dfnahmen oder Problemumgehungen ver\u00f6ffentlicht.<\/p>\n<p>Jeden Monat analysiert das Readiness-Team Patches, die auf Windows, Microsoft Office und verwandte Technologie-\/Entwicklungsplattformen angewendet werden.  Wir analysieren jedes Update, die einzelnen \u00c4nderungen und die m\u00f6glichen Auswirkungen auf die Gesch\u00e4ftsumgebung.  Diese Testszenarien bieten strukturierte Anleitungen zur optimalen Bereitstellung von Windows-Updates in Ihrer Umgebung.<\/p>\n<p><strong>Hohes Risiko<\/strong>\u2013 Diesen Monat hat Microsoft keine risikoreichen Funktions\u00e4nderungen gemeldet, was bedeutet, dass es keine Aktualisierungen oder gr\u00f6\u00dfere \u00c4nderungen an den Kern-APIs, der Funktionalit\u00e4t oder den Kernkomponenten oder Anwendungen vorgenommen hat, die in den Windows-Desktop- und Server-\u00d6kosystemen enthalten sind.<\/p>\n<p>Allgemeiner gesagt empfehlen wir angesichts des breiten Charakters dieses Updates (Office und Windows), die folgenden Windows-Funktionen und -Komponenten zu testen:<\/p>\n<ul>\n<li>Hyper-V-Upgrade: F\u00fcr dieses kleinere Upgrade reicht ein einfacher Test zum Starten und Stoppen virtueller Maschinen und isolierter Container aus.<\/li>\n<li>Microsoft PPTP VPN: \u00dcben Sie Ihre typischen VPN-Szenarien aus (Verbindung herstellen\/trennen\/neu starten) und versuchen Sie, einen Ausfall zu simulieren.  Entgegen fr\u00fcheren Empfehlungen sind keine l\u00e4ngeren Versuche erforderlich.<\/li>\n<li>Microsoft Photo App: Stellen Sie sicher, dass Ihre RAW-Bilderweiterungen wie erwartet funktionieren.<\/li>\n<li>Microsoft<a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/storage\/refs\/refs-overview\" rel=\"noopener nofollow\" target=\"_blank\"> REFS<\/a> Und<a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/win32\/fileio\/exfat-specification\" rel=\"noopener nofollow\" target=\"_blank\"> exfat<\/a>&#8211; Ein typischer CRUD-Test (Erstellen\/Umbenennen\/Aktualisieren\/L\u00f6schen) wird diesen Monat ausreichen.<\/li>\n<\/ul>\n<p>In diesem Monat gab es mehrere Updates zur Implementierung von Gruppenrichtlinien auf Windows-Plattformen.  Wir empfehlen Ihnen, etwas Zeit damit zu verbringen, sicherzustellen, dass die folgenden Funktionen funktionieren:<\/p>\n<ul>\n<li>Erstellen\/Bereitstellen und L\u00f6schen von GPO-Richtlinien.<\/li>\n<li>Bearbeiten von GPO-Richtlinien mit einer Validierungspr\u00fcfung, um festzustellen, ob diese aktualisierten Richtlinien auf die gesamte Organisationseinheit angewendet wurden.<\/li>\n<li>Stellen Sie sicher, dass alle symbolischen Links wie erwartet funktionieren (Weiterleitungen zu Benutzerdaten).<\/li>\n<\/ul>\n<p>Und denken Sie bei all den Testverfahren, die beim Vornehmen von \u00c4nderungen an Microsoft-Gruppenrichtlinienobjekten erforderlich sind, daran, den Befehl \u201egpupdate \/force\u201c zu verwenden, um sicherzustellen, dass alle \u00c4nderungen auf das Zielsystem \u00fcbertragen wurden.<\/p>\n<p>Wer nutzt die Windows-Overlay-Filterfunktion?<\/p>\n<p>Systemingenieure, das ist wer.  Wenn Sie Client-Rechner f\u00fcr gro\u00dfe automatisierte Unternehmensbereitstellungen erstellen mussten, m\u00fcssen Sie m\u00f6glicherweise damit arbeiten<a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/desktop\/api\/wofapi\/\" rel=\"noopener nofollow\" target=\"_blank\"> Windows-Overlay-Filter<\/a> (WoF) Controller f\u00fcr<a href=\"https:\/\/docs.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-8.1-and-8\/dn594399(v=win.10)\" rel=\"noopener nofollow\" target=\"_blank\"> WIM<\/a> Boot-Dateien.  WoF erm\u00f6glicht deutlich bessere Komprimierungsraten von Installationsdateien und wurde in Windows 8 eingef\u00fchrt. Wenn Sie diesen Monat mitten in einer gro\u00dfen clientseitigen Bereitstellungsma\u00dfnahme stecken, stellen Sie sicher, dass auf Ihre WIM-Dateien nach dem Upgrade noch zugegriffen werden kann. November.  Wenn Sie weitere Informationen zu dieser wichtigen Windows-Bereitstellungsfunktion suchen, lesen Sie hier<a href=\"https:\/\/devblogs.microsoft.com\/oldnewthing\/20190618-00\/?p=102597\" rel=\"noopener nofollow\" target=\"_blank\"> Blogbeitrag zur WoF-Datenkomprimierung<\/a>.<\/p>\n<p>Sofern nicht anders angegeben, sollten wir davon ausgehen, dass jedes Patch-Tuesday-Update das Testen der wichtigsten Druckfunktionen erfordert, darunter:<\/p>\n<ul>\n<li>Drucken von direkt angeschlossenen Druckern;<\/li>\n<li>gro\u00dfe Druckauftr\u00e4ge von Servern (insbesondere wenn es sich gleichzeitig um Dom\u00e4nencontroller handelt);<\/li>\n<li>Remote-Drucken (mit RDP und VPN).<\/li>\n<\/ul>\n<p>Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:<\/p>\n<ul>\n<li>Browser (Microsoft IE und Edge);<\/li>\n<li>Microsoft Windows (sowohl Desktop als auch Server);<\/li>\n<li>Microsoft Office;<\/li>\n<li>Microsoft Exchange Server;<\/li>\n<li>Microsoft-Entwicklungsplattformen (<a href=\"http:\/\/asp.net\/\" rel=\"nofollow noopener\" target=\"_blank\"> ASP.NET<\/a> Core, .NET Core und Chakra Core);<\/li>\n<li>Adobe (im Ruhestand???, vielleicht n\u00e4chstes Jahr).<\/li>\n<\/ul>\n<h2><strong>Browser<\/strong><\/h2>\n<p>Einschlie\u00dflich des Microsoft Edge (Chromium) Mid-Cycle-Updates der letzten Woche gibt es 10 Updates f\u00fcr den Chromium-Kern und acht Patches f\u00fcr Edge, also insgesamt 18 \u00c4nderungen.  Informationen zu den 10 Chrome-Updates finden Sie unter<a href=\"https:\/\/sites.google.com\/a\/chromium.org\/dev\/Home\/chromium-security\" rel=\"noopener nofollow\" target=\"_blank\"> Chrome-Sicherheitsseite<\/a> f\u00fcr mehr Details.  Links zu allen Microsoft-Updates finden Sie hier:<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3652&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjUy\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3652<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3653&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjUz\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3653<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3654&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjU0\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3654<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3655&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjU1\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3655<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3656&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjU2\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3656<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3657&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjU3\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3657<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3660&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjYw\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3660<\/a>,<a href=\"https:\/\/emails.azure.microsoft.com\/redirect\/?destination=https%3A%2F%2Fmsrc.microsoft.com%2Fupdate-guide%2Fvulnerability%2FCVE-2022-3661&#038;p=bT1kYjk4ODc1Ni1kYTYzLTQ5ZmItYWZiMy04M2M3NmU4MzBlZGYmcz0wMDAwMDAwMC0wMDAwLTAwMDAtMDAwMC0wMDAwMDAwMDAwMDAmdT1hZW8mbD1DVkUtMjAyMi0zNjYx\" rel=\"noopener nofollow\" target=\"_blank\"> CVE-2022-3661<\/a>.  Alle 18 Updates sind unauff\u00e4llige Updates mit geringer Auswirkung auf den Browser-Stack und k\u00f6nnen zu Ihrem Standard-Desktop-Update-Zeitplan hinzugef\u00fcgt werden.<\/p>\n<h2><strong>Microsoft Windows<\/strong><\/h2>\n<p>Diesen Monat gibt es gute und schlechte Nachrichten f\u00fcr Windows.  Die schlechte Nachricht ist, dass wir sechs Windows-Zero-Days mit \u00f6ffentlich gemeldeten Schwachstellen und Exploits haben, die im Umlauf sind.  Die gute Nachricht ist, dass nur eine der Schwachstellen (was unglaublich ist) von Microsoft als kritisch eingestuft wird.  Das Update dieses Monats deckt die folgenden Windows-Funktionen ab:<\/p>\n<ul>\n<li>Windows Scripting (der Windows Scripting-Host oder das Windows Scripting-Objekt);<\/li>\n<li>Netzwerk (insbesondere wie HTTPS gehandhabt wird);<\/li>\n<li>Windows-Drucken (wiederum die Druckwarteschlange);<\/li>\n<li>ODBC (die geringste unserer Sorgen in diesem Monat).<\/li>\n<\/ul>\n<p>Wir sehen diesen Monat einige Berichte \u00fcber Probleme mit Kerberos.  Als Reaktion darauf stellte Microsoft zwei Wissensdatenbankartikel zum Umgang mit den November-\u00c4nderungen zur Verf\u00fcgung:<\/p>\n<p>Angesichts der Art dieser gemeldeten Nulltage und angesichts des relativ engen \u00c4nderungsprofils in diesem Monat empfehlen wir sofortiges Patchen f\u00fcr alle Windows-Systeme.  F\u00fcgen Sie diese Windows-Updates zu Ihrem \u201ePatch Now\u201c-Programm hinzu: .<\/p>\n<h2><strong>Microsoft Office<\/strong><\/h2>\n<p>Microsoft hat acht Updates f\u00fcr die Office-Plattform ver\u00f6ffentlicht, die sich auf Word-, Excel- und SharePoint-Server auswirken.  In diesem Monat gab es keine kritischen Updates (es gab keine Schwachstellen im Vorschaufenster) und Microsoft bewertete jeden Patch als wichtig.  Dar\u00fcber hinaus hat Microsoft eine \u201eDefense in Depth\u201c-Mitteilung ver\u00f6ffentlicht (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/ADV220003\" rel=\"noopener nofollow\" target=\"_blank\">ADV220003<\/a>) f\u00fcr Office.  Diese Microsoft-Hinweise decken die folgenden erweiterten Schutzfunktionen ab:<\/p>\n<p>Diese Merkmale verdienen eine genauere Betrachtung;  Erfahren Sie mehr \u00fcber diese und andere vorbeugende Sicherheitsma\u00dfnahmen<a href=\"https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/security\/office-365-security\/step-by-step-guides\/defense-in-depth-guide?view=o365-worldwide\" rel=\"noopener nofollow\" target=\"_blank\"> Hier<\/a>.  F\u00fcgen Sie diese Microsoft Office-Updates mit geringen Auswirkungen zu Ihrem Standard-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n<h2><strong>Microsoft Exchange Server<\/strong><\/h2>\n<p>Leider stehen auch diesen Monat wieder Microsoft Exchange Server-Updates auf der Liste.  Microsoft hat vier Updates ver\u00f6ffentlicht;  eins (<a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2022-41080\" rel=\"noopener nofollow\" target=\"_blank\">CVE-2022-41080<\/a>) wurde als kritisch und die anderen drei als wichtig bewertet.  Die kritische Sicherheitsl\u00fccke zur Erh\u00f6hung von Berechtigungen in Exchange hat die Bewertung CVSS 8.8 und obwohl wir keine gemeldeten Exploits sehen, handelt es sich hierbei um ein schwerwiegendes Netzwerkzugriffsproblem mit geringer Komplexit\u00e4t.  Exchange-Administratoren m\u00fcssen an diesem Wochenende ihre Server patchen.  F\u00fcgen Sie dies Ihrem \u201ePatch Now\u201c-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n<h2><strong>Microsoft-Entwicklungsplattformen<\/strong><\/h2>\n<p>Microsoft hat f\u00fcr seine Visual Studio-Plattform vier Updates ver\u00f6ffentlicht, die alle als \u201eMajor\u201c eingestuft wurden.  Sowohl Visual Studio als auch<a href=\"https:\/\/learn.microsoft.com\/en-us\/sysinternals\/downloads\/sysmon\" rel=\"nofollow noopener\" target=\"_blank\"> System<\/a> Bei den Tools handelt es sich um unauff\u00e4llige, nicht dringende Updates f\u00fcr separate Microsoft-Entwicklungstools.  F\u00fcgen Sie sie Ihrem regul\u00e4ren Entwickler-Patchplan hinzu.<\/p>\n<h2><strong>Adobe (eigentlich nur Reader)<\/strong><\/h2>\n<p>F\u00fcr November gibt es keine Adobe-Updates.  Angesichts der Anzahl der im letzten Monat ver\u00f6ffentlichten Patches ist dies keine \u00dcberraschung.  Aufgrund des normalen Aktualisierungs-\/Ver\u00f6ffentlichungsrhythmus wird es im Dezember m\u00f6glicherweise ein weiteres gro\u00dfes Update von Adobe geben.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Microsoft hat am Dienstag ein sehr gezieltes, aber dennoch wichtiges Update ver\u00f6ffentlicht, das 68 gemeldete Schwachstellen (einige davon \u00f6ffentlich) behebt. Leider bringt dieser Monat einen neuen Rekord: sechs Zero-Day-Bugs, die Windows betreffen. Aus diesem Grund haben wir Windows- und Exchange Server-Updates zu unserem \u201ePatch Now\u201c-Plan hinzugef\u00fcgt. Microsoft hat au\u00dferdem eine \u201eDefense-in-Depth\u201c-Mitteilung ver\u00f6ffentlicht (ADV220003), um Office-Bereitstellungen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":886051,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/3.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886050"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=886050"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886050\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/886051"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=886050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=886050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=886050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}