Patchday

Im Microsoft Exchange Server steckt eine schwerwiegende Sicherheitslücke, die es Angreifern erlaubt, sich erweiterte Rechte zu erschleichen. Ein Patch steht noch aus. Es gibt aber Methoden zur Risikoreduzierung.

Windows-10-Nutzer erhalten derzeit ein Updatepaket, das mehrere Monate alt und eigentlich bereits installiert ist. Das Resultat: eine Fehlermeldung. Betroffen sind Geräte, die noch nicht die aktuelle Version 1809 nutzen - was anscheinend einige sind.

Microsoft hat die Ursache für die Datenverluste durch das Oktober-Update für Windows 10 gefunden. Bald könnte das Update wieder verteilt werden. Microsoft ändert das Windows-Insider-Programm und will damit verhindern, dass schwerwiegende Fehler übersehen werden.

Wer das Oktober-Update für Windows 10 installiert hat und Opfer von Datenverlusten geworden ist, erhält Hilfe. Microsoft verspricht, dass die gelöschten Dateien wiederhergestellt werden können.

Nach Beschwerden von Benutzern über gelöschte Dateien hat Microsoft die Auslieferung des Oktober-Updates von Windows 10 gestoppt. Bereits heruntergeladene Updates sollen nicht installiert werden.

Kaum wird das October 2018 Update für Windows 10 ausgerollt, häufen sich die Fehlermeldungen. So berichten Anwender von fehlenden Dateien und Programmen nach der Aktualisierung. Diese werden offenbar einfach gelöscht. Der Rat einiger Nutzer: Vor dem Update ein Backup erstellen.

Storage Sense wird Teil der neuen Version von Windows 10. Diese Funktion migriert wenig genutzte Daten im automatisch in die Onedrive-Cloud, um Speicherplatz zu sparen. Nutzer können den Prozess täglich laufen lassen, aber auch komplett abschalten und gar nicht erst verwenden.

Das Android-Sicherheitsupdate für September schließt kritische Sicherheitslücken, darunter eine im Media-Framework.

Speicherfehler im Kernel, in der Scripting-Engine und in Outlook - das sind nur einige der Probleme, die Microsoft mit dem aktuellen Patchday behebt. Admins sollten die Updates umgehend einspielen.

Eine Sicherheitslücke in Outlook hat zur Folge, dass per S/MIME verschlüsselte Mails auch im Klartext mitgesendet werden. Microsoft hat den Fehler am Patchday behoben.

Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.

Microsofts Ankündigung, unter anderem das Malprogramm Paint nach 32 Jahren aus Windows 10 zu entfernen, hat zu teilweise sehr emotionalen Reaktionen bei Nutzern geführt. Microsoft gibt nun Entwarnung: Die Malsoftware wird es weiterhin geben, Nutzer können sie im Windows Store herunterladen.

Im Herbst werden Windows 10 nicht nur Funktionen hinzugefügt. Einige Punkte werden gestrichen und durch andere Produkte ersetzt oder in diese integriert. Auch Microsoft Paint steht auf der Liste.

Mehr als 50 Lücken in Windows, den Browsern Internet Explorer und Edge sowie in seiner Scripting Engine hat Microsoft am heutigen Patchday geschlossen. Die meisten Schwachstellen erlauben es, Code aus der Ferne auf einem Rechner einzuschleusen und auszuführen. Betroffen ist auch Microsofts Hololens.

Auch zum Juli-Patchday muss Adobe einen neuen Flashplayer veröffentlichen. Die aktuelle Version 26.0.0.137 beseitigt eine Sicherheitslücke, die das Ausführen von Code erlaubt. Insgesamt müssen aber nur drei Sicherheitslücken geschlossen werden.

Wer noch Windows XP oder Windows Vista in einer Nicht-Embedded-Variante oder einer Variante ohne besonderen Support einsetzt, dürfte sich über aktuelle Sicherheitspatches wundern. Microsoft beseitigt Fehler in seinen Altsystemen wegen einer besonders hohen Gefahr.

Die Gruppe Shadowbrokers veröffentlicht zahlreiche NSA-Exploits und Informationen über einen Hack des Swift-Banksystems Eastnets durch den US-Geheimdienst. Anders als beim letzten Mal sind viele der Exploits recht aktuell und können Windows-Systeme angreifen.

Adobes aktuelle Version von Lightroom CC enthält Optimierungen, dank denen AMD- und Intel-Chips einen Geschwindigkeitsschub erhalten. Andere Entwickler, etwa Valve, haben derweil ihre Software explizit an die neuen Ryzen-Prozessoren von AMD angepasst.

140 Sicherheitslücken in 18 Tranchen - das sind die Zahlen zum aktuellen Microsoft-Patchday. Im vergangenen Monat ist dieser wegen interner Probleme ausgefallen.

Project Zero meint es ernst: Zum dritten Mal innerhalb weniger Monate gibt es einen Bugreport ohne Patch von Microsoft. Dieses Mal handelt es sich um einen Type-Confusion-Fehler in Internet Explorer und Edge.

Schon im November hatte es Ärger zwischen Microsoft und Google um die Offenlegung einer Sicherheitslücke gegeben. Jetzt legt Project Zero nach und veröffentlicht Details zu einer ungepatchten Lücke im Windows Graphics Device Interface.

Im Februar lässt Microsoft den monatlichen Patchday komplett ausfallen. Seit mehr als zehn Jahren hat es keinen vergleichbaren Fall gegeben. Grund dafür ist ein Fehler in einem der Patches, der vorher korrigiert werden muss.

Eigentlich wollte Microsoft am heutigen Mittwoch Patches für seine Produkte veröffentlichen. Weil kurz vorher Fehler in einem Patch gefunden wurden, hat der Hersteller den Patchday auf unbestimmte Zeit verschoben.

Am monatlichen Patchday gab es dieses Mal von Adobe nicht nur Sicherheitsfixes, sondern auch ein ungewollt installiertes Chrome-Plugin. Nutzer reagierten verärgert.

Für den Windows Server 2016 wird der Patchday aufgeteilt, während gleichzeitig die neue Patch-Strategie bei den Altprodukten umgesetzt wird. Fortan sind zwei Dienstage eines jeden Monats im Microsoft-Pflegekalender zu vermerken.

Adobe muss erneut außerhalb des für Administratoren angenehmen Patchdays nachbessern. Grund ist ein existierender Exploit für CVE-2016-7855, der bereits für gezielte Angriffe genutzt wird.

Wer nach dem Anniversary-Update von Windows 10 seine Partitionen vermisst hat, kann auf Besserung hoffen. Microsoft will in Kürze einen Patch herausbringen. Unklar ist bislang, ob Kunden im Insider-Programm den Patch früher bekommen.

Update Angreifer können MySQL-Installationen aus der Ferne mit Schadcode infizieren und so die Kontrolle über die Server übernehmen. Einen Patch für die kritische Sicherheitslücke gibt es noch nicht - jedenfalls nicht bei Oracle.

Mit einer bestimmten Art und Weise der Datenverteilung von Windows auf einer SSD und einer Festplatte hat das Anniversary Update Schwierigkeiten. Es kann dazu führen, dass der Rechner unvermittelt stehenbleibt. Betroffen sind aber nur Nutzer, die mit viel Handarbeit Windows 10 pflegen.

Secunia Research schaut sich regelmäßig an, wie gut Anwender ihre Systeme pflegen. Die gute Nachricht: Windows wird in der Regel aktualisiert. Die schlechte: Bei den Programmen sind selbst versierte Anwender nachlässig. Die Statistiken sind aber mit Vorsicht zu genießen.

Vorbei sind die Zeiten Hunderter Einzelpatches für Windows. Microsoft baut das Windows Update um. Und zwar nicht für Windows 10, sondern für die beiden Alt-Betriebssysteme Windows 7 und Windows 8.1. Für Unternehmen gibt es zudem keine Sicherheitspatch-Pakete.

Das mittlerweile im Browser übliche direkte Anzeigen von PDF-Dokumenten kann zu einem Sicherheitsproblem werden, wie ein aktueller Fall zeigt. Der Anwender muss bei Microsofts Edge-Browser auch ohne Adobe Reader auf Schad-PDFs achten.

Das Anniversary Update von Windows 10 wird nur phasenweise verteilt. Wer nicht warten will, kann auf ein kleines Werkzeug von Microsoft zugreifen, das den Downloadvorgang und die Installation manuell anstößt.

Ein Fehler in der Druckerverwaltung von Windows ermöglicht es, Schadcode im Netzwerk zu verteilen und mit Systemberechtigung auszuführen. Diese und andere Lücken hat Microsoft heute gepatcht.

Mit einem neuen Mechanismus sollen kritische Sicherheitslücken in Android schneller geschlossen werden. Dazu probiert Google am Juli-Patchday ein neues Verfahren aus. Das aktuelle Update ist das bislang umfangreichste.

Mehrere Tage, nachdem wieder eine kritische Sicherheitslücke im Flashplayer bekannt geworden ist, hat Adobe einen Patch nachgeliefert. Die Lücke soll bereits aktiv ausgenutzt werden. Ihr wisst, was zu tun ist.

Alle Windows-Versionen seit 95 haben eine Sicherheitslücke, die die Manipulation des Datenverkehrs ermöglichen soll. Microsoft bezeichnet das Problem nicht als kritisch, der Entdecker sieht es anders - und will auf der Black Hat mehr verraten.

Ein Fehler in der Speicherverwaltung von Jscript und Vbscript ermöglicht die Ausführung fremden Codes im Internet Explorer und seinem Nachfolger Edge. Microsoft hat bereits mit Updates auf diese und weitere Sicherheitslücken reagiert.

Ab dem Mai-Patchday von Microsoft werden nicht mehr alle Updates über das Download-Center von Microsoft angeboten. Stattdessen wird auf den Microsoft Update Catalog verwiesen. Der funktioniert aber nicht mit jedem Browser.

Update Oracle hat ein außerplanmäßiges Security-Advisory veröffentlicht, das eine Schwachstelle im Java-Installationsprogramm für Windows beschreibt. Auch zahlreiche weitere Installer sind betroffen. Ein erfolgreicher Exploit ist recht aufwendig, hat aber potenziell weitreichende Folgen.