Schlagwortarchiv: Update

Microsoft Edge 103.0.1264.49 (6. Juli 2022)

Veröffentlicht am 7. Juli 2022 von Günter Born

[English]Microsoft hat zum 6. Juli 2022 den Edge-Browser im Stable Channel auf die Version 103.0.1264.49 aktualisiert. Es ist ein Wartungsupdate, welches die Schwachstelle CVE-2022-2294 beseitigt. Der Download-Bug wurde nicht beseitigt.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 9 Kommentare

Microsoft Office Updates (5. Juli 2022)

Veröffentlicht am 6. Juli 2022 von Günter Born

[English]Zum 5. Juli 2022 (erster Dienstag des Monats) hat Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office veröffentlicht. In diesem Monat gibt es allerdings nur Updates für Microsoft Office 2016. Es werden wieder Access-Probleme und Bugs in … Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 1 Kommentar

Microsoft Edge 103.0.1264.44 fixt CVE-2022-33680 (30. Juni 2022)

Veröffentlicht am 1. Juli 2022 von Günter Born

[English]Microsoft hat zum 30. Juni 2022 den Edge-Browser im Stable Channel auf die Version 103.0.1264.44 aktualisiert. Es ist ein Wartungsupdate, welches die als kritisch eingestufte Elevation of Privilege-Schwachstelle CVE-2022-33680 (Ausbruch aus der Sandbox) beseitigt. Ergänzung: Erste Rückmeldungen deuten darauf hin, … Weiterlesen →

Veröffentlicht unter Edge, Update | Verschlagwortet mit , | 10 Kommentare

Microsoft Exchange Server: Remote Code Execution-Schwachstelle CVE-2022-23277 trotz Patch ausnutzbar?

Veröffentlicht am 30. Juni 2022 von Günter Born

[English]Sind auf dem aktuellen Patch-Stand befindliche Microsoft Exchange Server über die Remote Code Execution-Schwachstelle CVE-2022-23277 immer noch angreifbar? Mir sind gerade einige Informationsfragmente unter die Augen gekommen, die zumindest nahelegen,  dass da (zumindest theoretisch) Möglichkeiten zur Ausnutzung bestehen. Interessant ist … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Thunderbird 102.0 und 91.11.0

Veröffentlicht am 29. Juni 2022 von Günter Born

[English]Neben den Firefox-Entwicklern, die Updates des Firefox-Browser bereitgestellt haben (siehe Firefox 102.0 und ESR, sowie 91.11esr freigegeben), wurden auch neue Versionen des Thunderbird-E-Mail Client zum 28. Juni 2022 veröffentlicht. Gleichzeitig wurden Sicherheitslücken – auch in der die Version 91.11.0 geschlossen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Thunderbird, Update | Verschlagwortet mit , , | 14 Kommentare

Firefox 102.0 und ESR, sowie 91.11esr freigegeben

Veröffentlicht am 29. Juni 2022 von Günter Born

[English]Die Mozilla-Entwickler haben am 28. Juni 2022 die Versionen 102.0 (auch als ESR-Version) sowie die 91.11esr des Firefox-Browsers veröffentlicht. Beim Firefox 102 handelt es sich um einen neuen Entwicklungszweig, beim 91.11esr um ein Wartungsupdate, welche kritische Schwachstellen beseitigen.

Veröffentlicht unter Firefox, Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Revision von CVE-2021-26414 (Windows DCOM Server Security Feature Bypass) vom 28. Juni 2022

Veröffentlicht am 29. Juni 2022 von Günter Born

[English]Microsoft hat seine Beschreibung von CVE-2021-26414 (Windows DCOM Server Security Feature Bypass) zum 28. Juni 2022 revidiert. Es wurden die Sicherheitsupdates für Windows 10 Version 21H2, Windows 11 und Windows Server 2022 hinzugefügt, da diese Windows-Versionen ebenfalls von dieser Sicherheitslücke … Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , | 2 Kommentare

Windows 10 Preview Update KB5014666 (28.6.2022)

Veröffentlicht am 29. Juni 2022 von Günter Born

[English]Microsoft hat zum 28. Juni 2022 (D-Week) ein optionales, kumulatives (Vorschau-) Update KB5014666 freigegeben. Dieses soll zahlreiche Bugs in Windows Server Version 20H2 sowie Windows 10 Version 21H1 – 21H2 beseitigen. Zudem bringt es neue Print-Funktionen. Nachfolgend gebe ich einen … Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Korrigieren Windows-Preview-Updates vom 23.6.2022 das VPN-, RRAS-, Wi-Fi-Hotspot-Problem?

Veröffentlicht am 24. Juni 2022 von Günter Born

[English]Zum 23. Juni 2022 hat Microsoft ja Preview-Updates für Windows 10 V1809 /Windows Server 2019, Windows 11 und Windows Server 2022 freigegeben. Im Supportbeitrag zu diesen Updates ist nichts vermerkt, aber Microsoft gibt auf den Windows Health-Statusseiten diverser Windows-Versionen an, … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , | 2 Kommentare

Microsoft Edge 102.0.1245.50 und 103.0.1264.37 (23. Juni 2022)

Veröffentlicht am 24. Juni 2022 von Günter Born

[English]Microsoft hat zum 23. Juni 2022 den Edge-Browser im Extended Stable Channel auf die Version 102.0.1245.50 aktualisiert sowie die Version 103.0.1264.37 im Stable Channel freigegeben. Es werden Schwachstellen behoben – danke an die Blog-Leser für die Hinweise.

Veröffentlicht unter Edge, Update | Verschlagwortet mit , | 7 Kommentare