Microsoft-Updates: September Patch Tuesday

Netzwerk patch Kabel

Beitrag teilen

Ivanti informiert zum September Patch Tuesday mit wichtigen Microsoft-Updates und gibt Update Empfehlungen für Windows Betriebssysteme und Browser, Exchange Server und SharePoint Server.

Microsoft hat zum Patch Tuesday im September 129 Common Vulnerabilities and Exposures (CVEs) behoben. Auch wenn es in diesem Monat keine bereits ausgenutzten oder öffentlich bekannt gemachten Schwachstellen gibt, werden 23 CVEs als kritisch eingestuft. Die meisten kritischen CVEs wirken sich auf das Windows-Betriebssystem und die Browser aus. Diesen Monat gibt es außerdem sieben kritische CVEs auf SharePoint.

Kritische Sicherheitslücken in Microsoft SharePoint und Google Chrome

Auch wenn es diesen Monat keine öffentlichen Bekanntmachungen oder ausgenutzten CVEs gibt, sind einige Punkte aus Sicht der Experten von Ivanti für die IT-Sicherheit durchaus relevant. Microsoft SharePoint weist etwa eine Reihe kritischer Sicherheitslücken auf, darunter CVE-2020-1210 mit einem CVSS-Wert von 9,9. Microsoft Exchange verfügt über eine CVE mit einem CVSS-Wert von 9,1 (CVE-2020-16875). Diese Schwachstelle ermöglicht eine Remote-Code-Ausführung, wenn ein Angreifer eine speziell gestaltete E-Mail an den betroffenen Exchange Server sendet. CVE-2020-0761 ist eine weitere Sicherheitslücke bezüglich Remote-Code-Ausführung, die sich auf Active Directory auswirkt, wenn es in DNS (ADIDNS) integriert ist. Diese Sicherheitslücke hat einen CVSS-Wert von 8,8.
Google Chrome hat ein Sicherheits-Update veröffentlicht, mit dem fünf Schwachstellen behoben werden. Der Schweregrad wird bei allen fünf als „High“ eingestuft. Dies ist die zweithöchste Bewertung für Google-Schwachstellen.

Ende von Adobe Flash wirft seine Schatten voraus

Adobe Flash veröffentlicht ein nicht sicherheitsrelevantes Update, das daher nicht dringend erforderlich ist. In Anbetracht des bevorstehenden Endes des Supports für Adobe Flash Player, empfiehlt Ivanti vielmehr, die Entfernung von Adobe Flash aus der IT-Umgebung auf die Agenda zu setzen. Eine häufig gestellte Frage ist, wann und wie Flash vollständig aus Umgebungen entfernt werden kann. Microsoft hat im vergangenen September eine EoS-Erklärung veröffentlicht, wonach Microsoft Edge Chromium Flash standardmäßig deaktivieren wird. Für Edge und Internet Explorer wird Flash vor Dezember 2020 hingegen nicht standardmäßig deaktiviert. Bis zum 31. Dezember 2020 wird Flash Player per Windows Update vollständig von allen Microsoft-Browsern entfernt. In den nächsten Monaten ist eine Art von Entfernungs-Tools zu erwarten sowie eine neue Version der Microsoft-Browser, die Flash automatisch entfernen.

Ivanti empfehlt im September diese Update-Prioritäten:

  • Windows Betriebssysteme und Browser (Microsoft und Google)
  • Exchange Server
  • SharePoint Server

 

Mehr dazu bei Ivanti.de

 


Über Ivanti

Die Stärke der Unified IT. Ivanti verbindet die IT mit dem Sicherheitsbetrieb im Unternehmen, um den digitalen Arbeitsplatz besser zu steuern und abzusichern. Auf PCs, mobilen Geräten, virtualisierten Infrastrukturen oder im Rechenzentrum identifizieren wir IT-Assets – ganz gleich, ob sie sich On-Premise oder in der Cloud verbergen. Ivanti verbessert die Bereitstellung des IT-Services und senkt Risiken im Unternehmen auf Basis von Fachwissen und automatisierten Abläufen. Durch den Einsatz moderner Technologien im Lager und über die gesamte Supply Chain hinweg hilft Ivanti dabei, die Lieferfähigkeit von Firmen zu verbessern – und das, ohne eine Änderung der Backend-Systeme.


 

Passende Artikel zum Thema

Datensicherheit & Backup – mehr als ein Fallschirm für Unternehmen

Unternehmen benötigen eine Lösung für Backup, Disaster-Recovery, Archivierung und auch für ihre kalten Daten. Sechs Fragen, sechs Antworten von Hannes ➡ Weiterlesen

85 Milliarden Bedrohungen blockiert – ein Plus von 30 Prozent

Über 85 Milliarden Bedrohungen wurden im ersten Halbjahr 2023 durch Trend Micro blockiert – rund ein Drittel mehr als im ➡ Weiterlesen

Kaspersky wirkt bei INTERPOL Operation mit

Im Rahmen der Operation „Africa Cyber Surge II“ unterstützte Kaspersky INTERPOL mit der Bereitstellung von Threat-Intelligence-Daten. Dadurch konnten die Ermittler, ➡ Weiterlesen

Microsoft: 38 TByte Daten versehentlich offengelegt

Der Security Anbieter Wiz hat beim stöbern im KI-GitHub-Repository von Microsoft 38 TByte an Daten gefunden samt 30.000 internen Teams-Nachrichten. ➡ Weiterlesen

Daten vor Double Extortion Ransomware schützen

Double-Extortion-Angriffe nehmen zu: Bei der Attacke werden nicht nur die Daten verschlüsselt und ein Lösegeld erpresst, sondern auch noch Daten ➡ Weiterlesen

Mit generativer KI Schwachstellen schneller beheben

KI-gestützte Wiederherstellung hilft Security-Teams, Warnungen über Schwachstellen schneller zu verarbeiten und vereinfacht ihre Zusammenarbeit mit Entwicklungsteams. Aqua Security, der Pionier ➡ Weiterlesen

Ransomware: Noch erfolgreicher durch KI

Kriminelle nutzen mittlerweile KI, um ihre Ransomware-Angriffe noch effizienter zu machen. Betrachtet man die neuesten Entwicklungen, ist keine Entwarnung in ➡ Weiterlesen

BKA Cybercrime Report 2022: Schäden von 200 Mrd. Euro 

Das vor kurzem veröffentlichte Bundeslagebild Cybercrime 2022 des BKA zeigt wieder teils erschütternde Fakten. Zwar waren die registrierten Fälle rückläufig, ➡ Weiterlesen