Archiv der Kategorie: Windows

Dezember 2021-Sicherheitsupdate KB5008212 killt die Outlook-Suche

Veröffentlicht am 7. Januar 2022 von Günter Born

[English]Das zum 14. Dezember 2021 für Windows 10 Version 2004 bis 21H2 verteilte Sicherheitsupdate KB5008212 hat einen unschönen Kollateralschaden. Wer das Update installiert hat, stellt womöglich fest, dass die Outlook-Suche anschließend nicht mehr funktioniert. Microsoft hat dieses Problem inzwischen eingestanden. … Weiterlesen →

Veröffentlicht unter Office, Software, Update, Windows 10 | Verschlagwortet mit , , , , | 27 Kommentare

Windows-Ärger: Zurückgezogene Updates, Druckaufträge bleiben hängen, Zwangsneustart durch Treiberinstallation

Veröffentlicht am 7. Januar 2022 von Günter Born

[English]Heute noch ein kleiner Sammelbeitrag zu Problemen, die mir im Umfeld zu Windows gerade unter die Augen gekommen sind. Da stolpern Windows 10-Clients über abgelaufene Updates, die nicht installiert werden können, weil Microsoft diese nicht entfernt hat. Nutzer ärgern sich, … Weiterlesen →

Veröffentlicht unter Windows 10, Windows Server | Verschlagwortet mit , , | 9 Kommentare

Erzwingt Microsoft Windows 11-Upgrades trotz Upgrade-Blockade?

Veröffentlicht am 5. Januar 2022 von Günter Born

Seit dem 5. Oktober 2021 stellt Microsoft ja Windows 11 für kompatible Maschinen als kostenloses Upgrade zur Verfügung. Benutzer, die kein Upgrade wünschen, sollten eigentlich über die Registrierung mit einem Eintrag solche Upgrades verhindern können. Nun ist mir von einem … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 15 Kommentare

Sicherheit: Windows Format-Befehl ermöglicht DLL-Loading-Missbrauch

Veröffentlicht am 4. Januar 2022 von Günter Born

[English]Es ist schier unglaublich, was sich so alles hinter Windows-Funktionen verbergen kann. Der seit ewigen Zeiten in der Eingabeaufforderung aufrufbare format-Befehl zum Formatieren von Datenträgern, hat einen Seiteneffekt. Mit einem Parameter lässt sich der Aufruf einer beliebigen DLL erzwingen, die … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 22 Kommentare

Sophos: Angreifer testen CAB-less 40444 (MSHTL-Schwachstelle) Angriffe in Windows

Veröffentlicht am 29. Dezember 2021 von Günter Born

[English]Sicherheitsanbieter Sophos hat kurz vor Weihnachten eine Information zu einem neuen Angriffsszenario in Form einer Reihe von Tweets veröffentlicht. Angreifer testen momentan einen neuen Angriffsvektor über RAR-Anhänge mit Word-Dokumenten und Scripten in Mails. Dabei werden aber in RAR-Dateien versteckte Nutzlasten … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit | 7 Kommentare

Windows 11: Microsoft bestätigt Probleme mit Farbdarstellung

Veröffentlicht am 26. Dezember 2021 von Günter Born

[English]Seit dem Erscheinen von Windows 11 beschweren sich Nutzer über Probleme mit dem Farbmanagement, und dass die Verwendung von ICC-Farbprofilen nicht funktioniere. Nun hat Microsoft das Problem offiziell bestätigt und untersucht das Ganze. Hier ein kurzer Überblick über diesen Sachverhalt.

Veröffentlicht unter Windows | Verschlagwortet mit , | 4 Kommentare

0patch fixt ms-officecmd RCE-Schwachstelle in Windows

Veröffentlicht am 24. Dezember 2021 von Günter Born

[English]Das Sicherheitsteam von ACROS Security rund um den Gründer Mitja Kolsek hat gerade einen Micro-Patch zum Schließen einer Remote Code Execution-Schwachstelle im ms-officecmd-Handler von Windows entwickelt und für Kunden mit einer 0patch PRO oder Enterprise-Lizenz freigegeben. Für diese Schwachstelle gibt … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Ein Kommentar

Windows 10 Version 21H2 Security Baseline

Veröffentlicht am 23. Dezember 2021 von Günter Born

[English]Microsoft hat die Tage die sogenannte Security Baseline (ein Tool für Sicherheitsadministratoren in Unternehmen) für Windows 10 Version 21H2 aktualisiert und allgemein freigegeben. In der aktuellen Fassung wird nicht nur die neueste Windows 10-Version unterstützt. Es gibt auch spezielle Richtlinien … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft-Warnung vor Active Directory Domain-Übernahme wegen nicht gepatchter Schwachstellen

Veröffentlicht am 22. Dezember 2021 von Günter Born

[English]Microsoft hat zum 20. Dezember 2021 in einem Techcommunity-Beitrag vor einer neuen Gefahr gewarnt. Im November 2021 wurden zum Patchday die Schwachstellen CVE-2021-42287 und CVE-2021-42278 durch Windows-Updates beseitigt. Seit Dezember 2021 liegt ein Proof of Concept (PoC) vor, dass diese … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 34 Kommentare

Dell Windows-Treiber erlauben weiterhin Kernelangriffe

Veröffentlicht am 19. Dezember 2021 von Günter Born

[English]Benutzer von Dell-Systemen sind immer noch der Gefahr ausgesetzt, dass ihre Windows-Systeme über Dell-Treiber durch Kernelangriffe kompromittiert werden. Das Problem sollte bereits im Mai 2021 durch Updates gefixt werden. Sicherheitsforscher von Rapid7 schlagen jetzt aber Alarm, dass diese Sicherheitsupdates nicht … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 9 Kommentare