Schlagwortarchiv: Update

Kalendereinladung in Outlook kann (über CVE-2023-35636) Kennwort verraten

Veröffentlicht am 21. Januar 2024 von Günter Born

[English]Kleiner Nachtrag zum Dezember 2023-Patchday, bei dem auch eine Information Disclosure-Schwachstelle (CVE-2023-35636) geschlossen wurde. Nun wurde bekannt, dass bereits die Annahme einer Kalendereinladung durch einen Nutzer dessen Kennwort verraten kann. Während diese Schwachstelle in Outlook gepatcht ist, gibt es weitere … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 14 Kommentare

Windows Server 2022: Update KB5034129 erzeugt hohe CPU-Last auf Terminal-Server

Veröffentlicht am 19. Januar 2024 von Günter Born

[English]Ich kippe mal ein Thema hier in den Blog ein, auf das mich ein Administrator per Mail angesprochen hat. Nach Installation des Sicherheitsupdate KB5034129 vom 9. Januar 2024 unter Windows Server 2022 läuft er in seiner Umgebung in Probleme mit … Weiterlesen →

Veröffentlicht unter Störung, Update, Windows Server | Verschlagwortet mit , , , , | 9 Kommentare

Microsoft arbeitet an einem Fix für den Installationsfehler 0x80070643 beim WinRE-Update KB5034441

Veröffentlicht am 19. Januar 2024 von Günter Born

[English]Nachtrag zum Januar 2024-Patchday, wo zahlreiche Nutzer mit dem Update KB5034441 in den Installationsfehler 0x80070643 liefen. Dieses Update soll eine Schwachstelle bezüglich der Bitlocker-Verschlüsselung in der WinRE-Umgebung beseitigen. Es gibt zwar Lösungsansätze, die aber für die meisten Nutzer zu kompliziert … Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , | 48 Kommentare

Windows Server 2022: Update KB5034129 killt Browser (Chrome, Edge, Firefox)

Veröffentlicht am 18. Januar 2024 von Günter Born

[English]Ich greife mal ein Thema auf, welches Administratoren von Windows Server 2022 Probleme bereitet. Wer das Update KB5034129 vom 9. Januar 2024 auf dieser Plattform installiert hat, kann u.U. keinen Browser mehr verwenden. Das betrifft eigentlich alle bekannten Browser wie … Weiterlesen →

Veröffentlicht unter Edge, Firefox, Google Chrome, Störung, Update, Windows Server | Verschlagwortet mit , , , | 17 Kommentare

Adobe Acrobat (Reader) DC 2023.008.20470

Veröffentlicht am 18. Januar 2024 von Günter Born

Adobe hat zum 16. Januar 2024 ein optionales Update für den Adobe Acrobat (Reader) DC auf die Version 2023.008.20470 veröffentlicht. Es ist ein geplantes Update für macOS und Windows, welches diverse Fehler beseitigen soll. Laut den Release Notes ist es … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | 4 Kommentare

Google Chrome 120.0.6099.224/225/234 schließt kritische Schwachstellen

Veröffentlicht am 17. Januar 2024 von Günter Born

[English]Google hat zum 16. Januar 2023 Updates des Google Chrome Browsers im Stable Channel  für Mac, Linux und Windows freigegeben. Betrifft sowohl den Standard als auch den Extended Stable Channe Auch die Android-App des Chrome-Browsers wurden aktualisiert. Die Updates enthalten … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

FRITZ!OS-Update 7.57/.58 für FRITZ!Box-Modelle wegen Huawei-Patentklage (Januar 2024)

Veröffentlicht am 15. Januar 2024 von Günter Born

AVM hat Anfang Januar 2024 Firmware-Updates für FRITZ!OS für diverse FRITZ!Box-Modelle freigegeben. Mit dem Update kommen keine neuen Funktionen oder Sicherheitspatches, sondern AVM reagiert auf ein Urteil, welches Huawei im Rahmen einer Patentklage erwirkt hat. AVM verhindert auf diese Weise, … Weiterlesen →

Veröffentlicht unter Geräte, Update | Verschlagwortet mit , | 9 Kommentare

Microsoft PowerShell-Script gegen Installationsfehler 0x80070643 bei KB5034441 (Jan. 2024)

Veröffentlicht am 14. Januar 2024 von Günter Born

[English]Das zum 9. Januar 2024 per automatischem Update (z.B. KB5034441) gegen eine BitLocker Security Feature Bypass-Schwachstelle CVE-2024-20666 in der WinRE-Partition ausgerollte Sicherheitsupdate scheitert auf vielen Systemen mit dem Installationsfehler 0x80070643. Ist irgendwie ein Desaster mit Ansage – und viele Nutzer … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , | 74 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft SharePoint Server: RCE-Schwachstelle CVE-2024-21318 patchen, und alte CVE-2023-29357 wird angegriffen

Veröffentlicht am 13. Januar 2024 von Günter Born

[English]Noch ein Nachtrag vom Januar 2024-Patchday zu Microsoft SharePoint Server. Ich hatte in den Patchday-Artikeln die SharePoint Server RCE-Schwachstelle CVE-2024-21318 angesprochen. Diese wurde mit den Sicherheitsupdates vom 9. Januar 2023 geschlossen. Es gibt eine zweite, bereits im Juni 2023 geschlossene, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

Microsoft patcht CVE-2024-21325 im Printer Metadata Troubleshooter Tool (KB5034510)

Veröffentlicht am 12. Januar 2024 von Günter Born

[English]Im Dezember 2023 hat Microsoft das Printer Metadata Troubleshooter Tool (KB5034510) zum Fixen der HP Smart-App-Problematik veröffentlicht. Kurz danach hatte ich hier im Blog, nach einem Hinweis von Stefan Kanthak, über Sicherheitsprobleme mit diesem Tool berichtet. Nun hat Microsoft das … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 4 Kommentare