Mit der August-Patch-Tuesday-Ver\u00f6ffentlichung hat Microsoft 90 Updates f\u00fcr die Windows- und Office-Plattformen ver\u00f6ffentlicht. Zu den neuesten Fixes geh\u00f6ren ein weiteres Update f\u00fcr Microsoft Exchange (zusammen mit einer Warnung vor fehlgeschlagenen Exchange Server 2016- und 2019-Updates) und eine \u201eJetzt patchen\u201c-Empfehlung f\u00fcr Office. <\/p>\n
Das Team von Bewerbungsvorbereitung<\/a> hat ausgearbeitet diese n\u00fctzliche Infografik<\/a> Darin werden die mit den einzelnen Aktualisierungen f\u00fcr diesen Monat verbundenen Risiken dargelegt.<\/p>\n Jeden Monat ver\u00f6ffentlicht Microsoft eine Liste bekannter Probleme, die den neuesten Update-Zyklus betreffen. F\u00fcr August umfassen sie:<\/p>\n Leider f\u00fcr diejenigen, die es noch benutzen Windows Server 2008 ESU<\/a>, k\u00f6nnte das Update dieses Monats mit der Meldung \u201eFehler beim Einrichten von Windows-Updates\u201c vollst\u00e4ndig fehlschlagen. \u00c4nderungen r\u00fcckg\u00e4ngig machen. \u201eSchalten Sie Ihren Computer nicht aus.\u201c Microsoft bietet einige an Tipps zu ESU-Upgrades<\/a>, aber Sie m\u00fcssen m\u00f6glicherweise eine Weile warten, bevor Sie \u00e4ltere Exchange-Server erfolgreich aktualisieren k\u00f6nnen. Es tut mir Leid.<\/p>\n Microsoft hat diese wichtigen Hotfixes ver\u00f6ffentlicht, die Folgendes abdecken:<\/p>\n Microsoft hat f\u00fcr diesen Ver\u00f6ffentlichungszyklus die folgenden Schwachstellen-bezogenen Abhilfema\u00dfnahmen ver\u00f6ffentlicht:<\/p>\n Jeden Monat analysiert das Readiness-Team die neuesten Patch-Tuesday-Updates und stellt einen detaillierten und umsetzbaren Testleitfaden zur Verf\u00fcgung. Dieser Leitfaden basiert auf der Bewertung eines gro\u00dfen Portfolios von Anwendungen und einer detaillierten Analyse von Patches und ihren m\u00f6glichen Auswirkungen auf Windows-Plattformen und Anwendungsinstallationen.<\/p>\n Angesichts der erheblichen Anzahl an \u00c4nderungen, die diesen Monat vorgenommen wurden, habe ich die Testszenarien in Hochrisiko- und Standardrisikogruppen unterteilt:<\/p>\n Da sich alle risikoreichen \u00c4nderungen auf den Kernel des Microsoft Windows-Kernels und das interne Messaging-Subsystem auswirken (obwohl wir keine ver\u00f6ffentlichten Funktions\u00e4nderungen gesehen haben), empfehlen wir dringend die folgenden gezielten Tests:<\/p>\n Und hier ist eines f\u00fcr Windows-orientierte IT-Administratoren: Microsoft hat das aktualisiert WinSAT<\/a> API. Dieses Tool wird von Microsoft beschrieben:<\/p>\n \u201e<\/i>Das Windows System Assessment Tool (WinSAT) stellt eine Reihe von Klassen zur Verf\u00fcgung, die die Leistungsmerkmale und F\u00e4higkeiten eines Computers bewerten. Entwickler k\u00f6nnen diese API verwenden, um Software zu entwickeln, die auf die Leistungs- und Kapazit\u00e4tsinformationen eines Computers zugreifen kann, um die optimale Anwendungskonfiguration basierend auf den Leistungsf\u00e4higkeiten dieses Computers zu bestimmen.\u201c<\/i><\/p>\n Alle diese Szenarien erfordern vor der allgemeinen Bereitstellung umfangreiche Tests auf Anwendungsebene. Zus\u00e4tzlich zu diesen spezifischen Testanforderungen empfehlen wir allgemeine Tests der folgenden Druckfunktionen:<\/p>\n Automatisierte Tests helfen bei diesen Szenarien (insbesondere eine Testplattform, die ein \u201eDelta\u201c oder einen Vergleich zwischen Builds bietet). Ermitteln Sie jedoch f\u00fcr Ihre Branchenanwendungen den Eigent\u00fcmer der Anwendung (indem Sie Folgendes tun). UAT<\/a>), um die Ergebnisse zu testen und zu genehmigen, ist unbedingt erforderlich.<\/p>\n Jeden Monat unterteilen wir den Update-Zyklus in Produktfamilien (wie von Microsoft definiert) mit den folgenden grundlegenden Gruppierungen:<\/p>\n Microsoft setzte einen erfreulichen Trend fort und ver\u00f6ffentlichte 11 Updates f\u00fcr seine Chromium (Edge)-Browserprojekte und keine Patches f\u00fcr seine \u00e4lteren Browser. Weitere Informationen zu den Versionshinweisen zu Microsoft Edge finden Sie hier Hier<\/a>unter Hinweis darauf, dass Chrome\/Edge-Updates am Montag (7. August) ver\u00f6ffentlicht wurden, nicht am \u00fcblichen \u201ePatch-Dienstag\u201c.<\/p>\n F\u00fcgen Sie diese Browser-Updates zu Ihrem Standard-Patch-Release-Zeitplan hinzu.<\/p>\n Microsoft hat drei wichtige Updates ver\u00f6ffentlicht, von denen 32 als wichtig und eines als mittelm\u00e4\u00dfig eingestuft wurden. Die (drei) kritischen Windows-Plattformupdates beziehen sich auf die Windows Message Queue (MSMQ<\/a>). Obwohl diese kritischen Updates eine Bewertung von 9,8 (ziemlich hoch) haben, wurden sie nicht \u00f6ffentlich bekannt gegeben oder als ausgenutzt gemeldet. Nicht alle Organisationen nutzen die MSMQ-Funktion, daher sollte das Testprofil f\u00fcr die meisten Teams relativ einfach sein. F\u00fcgen Sie diese Windows-Updates Ihrem Standard-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n Microsoft hat drei wichtige Updates f\u00fcr Microsoft Outlook ver\u00f6ffentlicht (CVE-2023-36895<\/a>, CVE-2023-29330<\/a> Und CVE-2023-29328<\/a>), die sofortige Aufmerksamkeit erfordern. Zus\u00e4tzlich zu diesen Patches hat Microsoft 11 als wichtig und eines als mittelm\u00e4\u00dfig eingestufte Updates ver\u00f6ffentlicht. Diese 12 Updates betreffen Microsoft Office im Allgemeinen und Visio. F\u00fcgen Sie diese Office-Updates Ihrem \u201ePatch Now\u201c-Ver\u00f6ffentlichungsplan hinzu.<\/p>\n Bevor Sie etwas unternehmen, aktualisieren Sie nicht Ihre nicht-englischen Microsoft Exchange-Server (2019 und 2016). Das Update dieses Monats wird mitten im Stream fehlschlagen und Ihren Server in einem \u201eunbestimmter Zustand<\/a>.\u201c Nachdem dies nun (noch) erledigt ist, k\u00f6nnen Sie die sechs Exchange-Updates (alle als wichtig eingestuft) f\u00fcr diesen Monat verfolgen. Es wurden keine wichtigen Updates angezeigt. Nehmen Sie sich also Zeit. Hinweis: Alle diese August-Patches erfordern einen Serverneustart. Bitte f\u00fcgen Sie diese Updates Ihrem Standard-Ver\u00f6ffentlichungsplan hinzu. <\/p>\n Microsoft hat diesen Monat acht Updates f\u00fcr die Plattformen Microsoft .NET und ASP.NET ver\u00f6ffentlicht. Diese Patches wurden als wichtig eingestuft und sollten in Ihren Standard-Ver\u00f6ffentlichungsplan f\u00fcr Entwickler aufgenommen werden.<\/p>\n Adobe ist zur\u00fcck. Und wir m\u00fcssen uns um ein weiteres \u201eA\u201c Sorgen machen (etwas seltsam, oder?). APSB23-30<\/a> Adobe behebt eine kritische Schwachstelle im Adobe Reader: F\u00fcgen Sie es Ihrem \u201ePatch Now\u201c-Programm hinzu. Und das andere \u201eA\u201c? Dem j\u00fcngsten Trend folgend, Patches von Drittanbietern im Update-Release-Zyklus von Microsoft zu unterst\u00fctzen (denken Sie an Autodesk aktualisieren<\/a> im Juni?), hat Microsoft gestartet CVE-2023-20569<\/a>; Es h\u00e4ngt mit einer Sicherheitsl\u00fccke im Zusammenhang mit dem AMD-Speicher zusammen. Mehr dazu k\u00f6nnen Sie auf der Website von AMD lesen Hier<\/a>. <\/p>\n Patches? Sicher. <\/p>\n Beweis? Ich bin mir nicht sicher.<\/p>\n ","protected":false},"excerpt":{"rendered":" Mit der August-Patch-Tuesday-Ver\u00f6ffentlichung hat Microsoft 90 Updates f\u00fcr die Windows- und Office-Plattformen ver\u00f6ffentlicht. Zu den neuesten Fixes geh\u00f6ren ein weiteres Update f\u00fcr Microsoft Exchange (zusammen mit einer Warnung vor fehlgeschlagenen Exchange Server 2016- und 2019-Updates) und eine \u201eJetzt patchen\u201c-Empfehlung f\u00fcr Office. Das Team von Bewerbungsvorbereitung hat ausgearbeitet diese n\u00fctzliche Infografik Darin werden die mit den […]<\/p>\n","protected":false},"author":1,"featured_media":886171,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/5.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886170"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=886170"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/886170\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/886171"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=886170"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=886170"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=886170"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Bekannte Probleme<\/strong><\/h2>\n
\n
Wichtige \u00dcberarbeitungen<\/strong><\/h2>\n
\n
Abhilfema\u00dfnahmen und alternative L\u00f6sungen<\/strong><\/h2>\n
\n
Testanleitung <\/strong><\/h2>\n
Hohes Risiko<\/strong><\/h3>\n
\n
Standardrisiko<\/strong><\/h3>\n
\n
\n
\n
Browser<\/strong><\/h2>\n
Fenster<\/strong><\/h2>\n
Microsoft Office<\/strong><\/h2>\n
Microsoft Exchange Server<\/strong><\/h2>\n
Microsoft-Entwicklungsplattformen<\/strong><\/h2>\n
Adobe Reader (immer noch da, aber mit einem anderen A)<\/strong><\/h2>\n