{"id":149781,"date":"2014-06-11T08:25:16","date_gmt":"2014-06-11T07:25:16","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=149781"},"modified":"2024-06-05T17:44:45","modified_gmt":"2024-06-05T15:44:45","slug":"patchday-nachlese-microsoft-und-der-rest-der-welt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/06\/11\/patchday-nachlese-microsoft-und-der-rest-der-welt\/","title":{"rendered":"Patchday-Nachlese: Microsoft und der Rest der Welt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"win7\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" alt=\"win7\" width=\"44\" height=\"42\" align=\"left\" border=\"0\" \/> Gestern war ja wieder Patchday bei Microsoft \u2013 und es wurden einige Aktualisierungen f\u00fcr Windows, Office und den IE ausgerollt. Zudem hat das Surface 2 ein Firmware-Update bekommen und es gibt ein SQL-Server 2012 SP2. Aber auch von anderen Herstellern gibt es Software-Aktualisierungen. Adobe hat den Flash-Player aktualisiert, einige Browser liegen in neuer Version vor und auch von JAVA gibt es ein Update, wie ich gerade gesehen habe. Hier ein \u00dcberblick, was ihr wom\u00f6glich alles patchen k\u00f6nnt oder d\u00fcrft.<\/p>\n<p><!--more--><\/p>\n<h3>Microsoft Patchday: sieben Patches ausgerollt<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/65ffdd2fe62a4cb190552f89200b4c63\" alt=\"\" width=\"1\" height=\"1\" \/>Im <a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms14-jun\" target=\"_blank\" rel=\"noopener noreferrer\">Security Bulletin f\u00fcr Juni 2014<\/a> hat Microsoft insgesamt sieben Sicherheits-Updates f\u00fcr verschiedene Produkte ausgerollt. Im Artikel <a href=\"https:\/\/web.archive.org\/web\/20150116025036\/https:\/\/www.borncity.com:80\/blog\/2014\/06\/08\/vorschau-auf-den-microsoft-patchday-juni-2014\/\">Vorschau auf den Microsoft-Patchday Juni 2014<\/a> hatte ich eine grobe Vorschau auf die einzelnen Patches gegeben. Unter Windows 7 SP 1 habe ich heute diese Benachrichtigung erhalten.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/06\/Update2014-6.jpg\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border-width: 0px;\" title=\"Update2014-6\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/06\/Update2014-6_thumb.jpg\" alt=\"Update2014-6\" width=\"552\" height=\"323\" border=\"0\" \/><\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/06\/Update2014-6a.jpg\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border-width: 0px;\" title=\"Update2014-6a\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/06\/Update2014-6a_thumb.jpg\" alt=\"Update2014-6a\" width=\"567\" height=\"349\" border=\"0\" \/><\/a><\/p>\n<p>Waren fast 57 Mbyte, die da heruntergeladen wurden. Ein gro\u00dfer Brocken ist das kumulative Update f\u00fcr den Internet Explorer 11 (KB2969262), der 59 Sicherheitsl\u00fccken im Browser fixt. Und fast alle diese Patches sind sicherheitskritisch \u2013 Lary Selzers hat es <a href=\"http:\/\/www.zdnet.com\/large-internet-explorer-update-headlines-june-patch-tuesday-7000030390\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier bei ZDNet.com<\/a> thematisiert.<\/p>\n<p>Im oben verlinkten Security Bulletin f\u00fcr Juni 2014 findet ihr weitere Details. Insbesondere hat Microsoft im betreffenden Artikel eine Tabelle mit einem Ausnutzbarkeitsindex ver\u00f6ffentlicht, die etwas relativiert, wie bedrohlich die L\u00fccken sind. MVP-Kollege Damian Dandik <a href=\"https:\/\/web.archive.org\/web\/20171025113321\/http:\/\/www.netzwerktotal.de\/microsoft-news\/1398-microsoft-patch-day-im-juni-2014.html\" target=\"_blank\" rel=\"noopener noreferrer\">hat hier<\/a> noch eine kurze Zusammenfassung gebracht und von meinem MVP-Kollegen Martin Geu\u00df gibt es <a href=\"http:\/\/web.archive.org\/web\/20140620163351\/http:\/\/www.drwindows.de:80\/content\/3845-zusammenfassung-des-patchday-juni-2014.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier bei Dr. Windows<\/a> eine Zusammenfassung des Patchday. Martin hat sich die M\u00fche gemacht, die direkten Download-Links f\u00fcr die Patches der verschiedenen Windows-Versionen aufzulisten.<\/p>\n<h3>Update Rollup KB2962409 f\u00fcr Windows 8.1\/RT 8.1 und Server 2012 R2<\/h3>\n<p>F\u00fcr die aktuellen Versionen von Windows, also Windows 8.1 Update, Windows RT 8.1 Update und Windows Server 2012 R2 Update hat Microsoft das sogenannte <a href=\"https:\/\/web.archive.org\/web\/20141015035438\/http:\/\/www.microsoft.com:80\/de-DE\/download\/details.aspx?id=43282\" target=\"_blank\" rel=\"noopener noreferrer\">Update Rollup KB2962409<\/a> herausgebracht. Ein solches Update Rollup enth\u00e4lt (siehe <a href=\"http:\/\/support.microsoft.com\/kb\/824684\/de\" target=\"_blank\" rel=\"noopener noreferrer\">Microsoft-Definitition<\/a>) eine getestete, kumulative Sammlung von Hotfixes, Sicherheitsupdates, kritischen Updates und Updates, die zur vereinfachten Bereitstellung zusammengefasst wurden.<\/p>\n<p>Wie Valdet Beqiraj unter it-blogger.net in diesem Artikel schreibt, setzt das Update Rollup KB2962409 zwingend ein System voraus, auf dem KB 2919355 (also das April-Update) installiert ist. Im it-blogger.net-Artikel findet ihr auch die Download-Adressen und Release Notes zu diesem Update Rollup.<\/p>\n<p>Bemerkenswert an diesem Update Rollup, welches sich schwerpunktm\u00e4\u00dfig auf Windows Server 2012 R2 bezieht: Es fixt wohl auch einige nervige Bugs in Windows 8.1 Update bzw. im Windows RT-Pendant. So wird der WMI-Fehler 0x80041013 genau so adressiert wie die Nachfrage der Windows-Reparatur nach einem Bitlocker-Schl\u00fcssel. Benutzer von Microsofts OneDrive-Online-Speicher wird es wohl freuen, dass ein Fix sich wohl Synchronisationsproblemen annimmt (siehe <a href=\"https:\/\/borncity.com\/blog\/2014\/06\/11\/update-fr-onedrive-synchronisierung-in-windows-8-1\/\">Update f\u00fcr OneDrive-Synchronisierung in Windows 8.1<\/a>).<\/p>\n<h3>Update Rollup KB2962407 f\u00fcr Windows 8\/RT und Windows Server 2012<\/h3>\n<p>Was das Update Rollup KB2962409 f\u00fcr Windows 8.1\/RT 8.1 und Server 2012 R2 darstellt, gibt es unter der KB2962407-Nummer auch f\u00fcr die Vorg\u00e4ngerversionen Windows 8, Windows RT und Windows Server 2012. Auch hier m\u00f6chte ich euch auf diesen it-blogger.net-Artikel von Valdet Beqiraj mit weiteren Details verweisen.<\/p>\n<h3>Firmware-Update f\u00fcr Microsoft Surface 2<\/h3>\n<p>Ich bin hier ja nicht mit Surfaces ausgestattet, m\u00f6chte euch aber nicht die Info vorenthalten, dass das Microsoft Surface 2 (das mit RT) und Surface Pro 2 gestern auch ein Firmware-Update erhalten haben. Microsoft hat dies auf seiner Firmware-Update-Seite bekannt gegeben. Hier eine Auflistung, was man verbessert hat:<\/p>\n<ul>\n<li>Surface 2 UEFI (v4.21.500.0) update enhances overall system stability, including boot and reboot scenarios, compatibility with Surface Power Cover, and increased battery life when Surface 2 is not in use.<\/li>\n<li>System Aggregator Firmware (v1.0.50500.0) update enhances the charging behavior of the Power Cover.<\/li>\n<li>Surface Power Cover Firmware Update (v2.0.595.0) update improves battery life when using the Power Cover with Surface 2.<\/li>\n<li>Surface Platform Power Driver (v2.0.557.0) update improves battery life when used with the Surface Power Cover.<\/li>\n<li>Audio Driver Set (v 9.17.13.2819) and Display Driver Set (v 9.17.13.2818). This update provides enhanced support for external displays, improves the Miracast experience, and enhances the overall system stability while reducing power consumption in many scenarios.<\/li>\n<li>Surface Accessory Device (v2.0.583.0) update enhances the experience when using a Surface Cover.<\/li>\n<\/ul>\n<p>Zus\u00e4tzlich zu den obigen Verbesserungen gibt es noch ein weiteres Firmware-Update f\u00fcr das Surface 2 4G LTE, welches folgende Verbesserungen bring:<\/p>\n<ul>\n<li>Wireless Network Controller (v14.62.28061.10179) and Bluetooth (v14.62.28061.10179) update simplifies and improves tethering for Surface 2 4G LTE.<\/li>\n<\/ul>\n<p>Die Firmware-Updates lassen sich \u00fcber Windows Update beziehen, was sicherstellt, dass die Aktualisierungen f\u00fcr das Ger\u00e4t passen. In <a href=\"http:\/\/www.zdnet.com\/microsoft-delivers-surface-pro-2-surface-2-firmware-updates-7000030387\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem ZDNet.com-Artikel<\/a> finden sich noch einige zus\u00e4tzliche Hinweise. (<a href=\"http:\/\/web.archive.org\/web\/20140620163048\/http:\/\/www.drwindows.de:80\/content\/3848-juni-firmware-update-fuer-surface-reihe-bringt.html\" target=\"_blank\" rel=\"noopener noreferrer\">via<\/a>)<\/p>\n<h3>Updates f\u00fcr Office 2007, Office 2010 und Office 2013<\/h3>\n<p>Implizit steckt die Info bereits im ersten Abschnitt zu den Aktualisierungen des Microsoft Patchday drin: Microsoft hat auch Sicherheitspatches f\u00fcr die aktuell noch unterst\u00fctzten Office-Versionen ausgerollt. Man kann diese Updates \u00fcber den Microsoft Update-Server automatisch beziehen und installieren lassen. Wer sich die Updates lieber manuell zieht, um ggf. mehrere Maschinen zu aktualisieren, wird bei it-blogger.net f\u00fcndig. Valdet Beqiraj hat sich die Arbeit gemacht und die betreffenden Pakete mit Download-Adressen in folgenden Artikeln thematisiert.<\/p>\n<p><a href=\"http:\/\/it-blogger.net\/post\/Sicherheitsupdate-MS14-034-fuer-Word-erschienen.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">Sicherheitsupdate MS14-034 f\u00fcr Word 2007 erschienen<\/a><br \/>\n<a href=\"http:\/\/it-blogger.net\/post\/Sicherheitsupdate-MS14-036-fuer-Office-erschienen.aspx\">Sicherheitsupdate MS14-036 f\u00fcr Office 2007 und 2010 erschienen<\/a><br \/>\nOffice 2013 Updates f\u00fcr Juni 2014 erschienen<\/p>\n<h3>Updates f\u00fcr Flash, Google Chrome, Firefox und Thunderbird<\/h3>\n<p>Das f\u00fcr den Firefox-Browser und den Mail-Client Thunderbird neue Versionen freigegeben wurden, hatte ich gestern im Artikel Patchday: Firefox 30.0 und Thunderbird 24.6.0 erschienen berichtet. Diese Versionen schlie\u00dfen Sicherheitsl\u00fccken.<\/p>\n<p>In Browsern wie dem Internet Explorer und Google Chrome kommt der Adobe Flash-Player zum Einsatz. Microsoft hat mit dem Update KB 2966072 f\u00fcr den Internet Explorer 11 den Flash Player f\u00fcr Windows 8 und Windows 8.1 aktualisiert (siehe <a href=\"http:\/\/it-blogger.net\/post\/Update-KB2966072-fuer-Internet-Explorer-Flash-Player.aspx\">Update KB2966072 f\u00fcr Internet Explorer Flash Player unter Windows 8 und 8.1 erschienen<\/a>).<\/p>\n<p>Bei Google Chrome wird diese Aktualisierung durch die gestern ver\u00f6ffentlichte Version 35.0.1916.153 ausgerollt. Ich hatte im Artikel Patchday: Google Chrome 35.0.1916.153 freigegeben dar\u00fcber berichtet.<\/p>\n<p>Aktuelle Versionen des Adobe Flash-Player f\u00fcr andere Browser bzw. Betriebssystemversionen finden sich auf dieser Adobe-Seite. In der Adobe Security Bulletin-Seite gibt Adobe ebenfalls die Aktualisierung des Flash-Players bekannt. Benutzer des Flash-Player 13 unter Windows und OS X wird der Umstieg auf den Adobe Flash Player 14.0.0.125 empfohlen. Benutzer des Adobe Flash Player 11.2.202.359 und fr\u00fcher unter Linux sollten diesen auf die Version 11.2.202.378 aktualisieren. Bei Interesse k\u00f6nnte ich noch einen Blick <a href=\"http:\/\/www.zdnet.com\/adobe-updates-flash-fixes-several-vulnerabilities-7000030380\/\" target=\"_blank\" rel=\"noopener noreferrer\">in diesem ZDNet-Artikel<\/a> werfen, der das Flash-Update thematisiert.<\/p>\n<h3>JAVA-Update auf Version 7 Update 60<\/h3>\n<p>Im Rahmen der Patchday-Orgie habe ich mal bei Oracle nachgesehen \u2013 dort hat die Java Laufzeitumgebung auch ein Update auf Version 7 Update 60 erfahren. Auf <a href=\"https:\/\/web.archive.org\/web\/20211111183006\/https:\/\/www.java.com\/de\/download\/manual.jsp\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Oracle-Seite<\/a> findet ihr die Downloads der kompletten Installationspakte f\u00fcr Windows und OS X (ab Version 10.7.3). Was mich \u00fcberrascht hat: Die Update-Pakete f\u00fcr Windows werden nicht mehr als .exe-Datei, sondern im alten MS-DOS .com-Format ausgerollt.<\/p>\n<h3>Tool zum Entfernen b\u00f6sartiger Software in Version 5.13 ver\u00f6ffentlich<\/h3>\n<p>Microsofts Standalone Tool zum Entfernen b\u00f6sartiger Software wurde gestern im Rahmen des Patchdays auf die Version 5.13 gehoben. Mit dem Tool kann man einen Windows-Rechner auf Malware-Befall scannen lassen. Hier bei it-blogger.net hat Valdet Beqiraj\u00a0 die Download-Adressen zusammen getragen.<\/p>\n<p>Beachtet aber: Das Tool ist aber kein Virenscanner sondern kann ein System nur im Nachhinein auf Malware scannen und ggf. s\u00e4ubern. Unter Windows 8\/8.1 ist ja der Windows Defender mit einer Scan-Engine als Virenscanner ausgestattet. Unter Windows 7 kann man (im Privatbereich und in Firmen mit bis zu 10 Rechnern) die kostenlosen Windows Security Essentials als Virenschutzl\u00f6sung einsetzen.<\/p>\n<h3>Service Pack 2 f\u00fcr SQL-Server 2012 verf\u00fcgbar<\/h3>\n<p>Microsoft hat wohl gestern auch das (bereits <a href=\"https:\/\/web.archive.org\/web\/20151001095058\/http:\/\/blogs.msdn.com\/b\/sqlreleaseservices\/archive\/2014\/02\/13\/update-on-the-service-pack-plans-for-sql-server.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">im Februar angek\u00fcndigte<\/a>) Service Pack 2 f\u00fcr aktuelle Versionen des SQL Server 2012 freigegeben. Das berichtet it-blogger.net in <a href=\"https:\/\/web.archive.org\/web\/20170921184523\/http:\/\/it-blogger.net\/post\/SQL-Server-2012-Service-Pack-2-ab-sofort-erhaeltlich.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a> \u2013 Valdet Beqiraj gibt dort auch die Download-Adressen f\u00fcr das SP2 an. Details zum SP2 findet ihr in <a href=\"https:\/\/web.archive.org\/web\/20150118123522\/http:\/\/msdn.microsoft.com:80\/en-us\/library\/67cb8b3e-3d82-47f4-840d-0f12a3bff565\" target=\"_blank\" rel=\"noopener noreferrer\">den Release Notes<\/a>.<\/p>\n<p>Noch ein Hinweis: Der Mainstream-Support f\u00fcr SQL Server 2008 und SQL Server 2008 R2 wird\u00a0dagegen am 8. Juli 2014 auslaufen und es gibt nur noch einen Extended Support.<\/p>\n<p>Kurzes Fazit: M\u00e4chtig was los, an der Update- und Patch-Front \u2013 da werden die Leitungen im Internet mal wieder gl\u00fchen und die Server \u00e4chzen, wenn all die Updates verteilt werden. Bei meinem aktuellen Windows 8.1 Update-System mit einer Office 2013-Installation wollte Microsoft alleine einen kr\u00e4ftigen Schluck in der Gr\u00f6\u00dfenordnung von 699 MByte aus der Update-Pulle ziehen. Hinzu kommt, dass Google auf einigen Nexus-Modellen das <a href=\"https:\/\/borncity.com\/blog\/2014\/06\/06\/android-4-4-3-update-auf-meinem-nexus-4-gelandet\/\">Update auf Android 4.4.3<\/a> ausrollt (gut, das sind nicht so viele Ger\u00e4te) \u2013 und Apple schiebt sicher auch Updates f\u00fcr dieses und jenes nach.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gestern war ja wieder Patchday bei Microsoft \u2013 und es wurden einige Aktualisierungen f\u00fcr Windows, Office und den IE ausgerollt. Zudem hat das Surface 2 ein Firmware-Update bekommen und es gibt ein SQL-Server 2012 SP2. Aber auch von anderen Herstellern &hellip; <a href=\"https:\/\/borncity.com\/blog\/2014\/06\/11\/patchday-nachlese-microsoft-und-der-rest-der-welt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,2557],"tags":[],"class_list":["post-149781","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/149781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=149781"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/149781\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=149781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=149781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=149781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}