{"id":226873,"date":"2020-01-14T22:26:27","date_gmt":"2020-01-14T21:26:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=226873"},"modified":"2022-08-22T10:17:34","modified_gmt":"2022-08-22T08:17:34","slug":"microsoft-security-update-summary-14-januar-2020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/01\/14\/microsoft-security-update-summary-14-januar-2020\/","title":{"rendered":"Microsoft Security Update Summary (14. Januar 2020)"},"content":{"rendered":"

\"Windows[English<\/a>]Zum 14. Januar 2020 hat Microsoft Sicherheitsupdates f\u00fcr Windows-Clients und \u2013Server, f\u00fcr Office etc. freigegeben. Hier ein kompakter \u00dcberblick \u00fcber diese Updates.<\/p>\n

<\/p>\n

\"\"Eine Liste der Updates findet sich auf dieser Microsoft-Seite<\/a>. Details zu den Update-Paketen f\u00fcr Windows, Office etc. gibt es in separaten Blog-Beitr\u00e4gen.<\/p>\n

Servicing Stack Updates<\/h2>\n

Microsoft ver\u00f6ffentlicht inzwischen eine \u00dcbersicht \u00fcber alle aktuellen Servicing Stack Updates (SSUs). Die Liste der SSUs findet sich unter ADV990001<\/a> (ist aber nicht immer aktuell).<\/p>\n

Anmerkungen zu Updates<\/h2>\n

Alle Windows 10 Updates sind kumulativ. Das monatliche Update zum Patchday enth\u00e4lt alle Sicherheitsfixes f\u00fcr Windows 10. Zudem sind alle nicht sicherheitsrelevanten Fixes bis zum Patchday enthalten. Zus\u00e4tzlich zu den Sicherheitspatches f\u00fcr die Schwachstellen enthalten die Updates sogenannte 'defense-in-depth updates', um die Sicherheit zu verbessern.<\/p>\n

Die Updates lassen sich auch per Microsoft Update Catalog<\/a> herunterladen. Die Updates f\u00fcr Windows RT 8.1 und Microsoft Office RT sind nur \u00fcber Windows Update erh\u00e4ltlich.<\/p>\n

Informationen zum Support-Zeitraum f\u00fcr Windows 10 finden sich im Windows Lifecycle Facts Sheet<\/a>. Ab Mai 2019 ist der Internet Explorer 11 auf Windows Server 2012 verf\u00fcgbar. Diese Konfiguration ist nur \u00fcber das kumulative Update f\u00fcr den IE verf\u00fcgbar.<\/p>\n

F\u00fcr Windows 7 SP1 und Windows Server 2008\/R2 wurde am 8. Oktober 2019 ein aktualisiertes SHA-2 Code-Signing Update KB4474419 freigegeben (siehe diesen Kommentar<\/a> bei askwoody.com). Am 14.1.2020 endet der Extended Support f\u00fcr diese Betriebssysteme \u2013 und weitere Updates sind nur noch f\u00fcr Teilnehmer am ESU-Programm erh\u00e4ltlich.<\/p>\n

Die Januar 2020-Sicherheitsupdates decken 49 CVE-Schwachstellen in Microsoft Windows, Internet Explorer (IE), Office- und Officedienste und Webanwendungen, ASP.NET, .NET Core, .NET Framework, Modern Apps und Microsoft Dynamics ab. Von diesen Schwachstellen sind mit dem Schweregrad acht als Kritisch und 41 als Wichtig aufgelistet. Laut Microsoft ist zum Zeitpunkt der Ver\u00f6ffentlichung keine dieser Schwachstellen \u00f6ffentlich bekannt oder wird aktiv angegriffen. Es gab jedoch einige Berichte \u00fcber einen IE-Bug, der aktiv ausgenutzt, aber bisher nicht durch ein Update behoben wird. Eine Liste findet sich im Blog der Zero-Day-Initiative<\/a> \u2013 auch Talos hat hier eine Zusammenfassung<\/a> ver\u00f6ffentlicht (Details werde ich separat in Blog-Beitr\u00e4gen behandeln).<\/p>\n

Critical Security Updates<\/h2>\n

Internet Explorer 11
\nWindows 10 for 32-bit Systems
\nWindows 10 for x64-based Systems
\nWindows 10 Version 1607 for 32-bit Systems
\nWindows 10 Version 1607 for x64-based Systems
\nWindows 10 Version 1709 for 32-bit Systems
\nWindows 10 Version 1709 for ARM64-based Systems
\nWindows 10 Version 1709 for x64-based Systems
\nWindows 10 Version 1803 for 32-bit Systems
\nWindows 10 Version 1803 for ARM64-based Systems
\nWindows 10 Version 1803 for x64-based Systems
\nWindows 10 Version 1809 for 32-bit Systems
\nWindows 10 Version 1809 for ARM64-based Systems
\nWindows 10 Version 1809 for x64-based Systems
\nWindows 10 Version 1903 for 32-bit Systems
\nWindows 10 Version 1903 for ARM64-based Systems
\nWindows 10 Version 1903 for x64-based Systems
\nWindows 10 Version 1909 for 32-bit Systems
\nWindows 10 Version 1909 for ARM64-based Systems
\nWindows 10 Version 1909 for x64-based Systems
\nWindows 7 for 32-bit Systems Service Pack 1
\nWindows 7 for x64-based Systems Service Pack 1
\nWindows 8.1 for 32-bit systems
\nWindows 8.1 for x64-based systems
\nWindows RT 8.1
\nWindows Server 2008 for 32-bit Systems Service Pack 2
\nWindows Server 2008 for 32-bit Systems Service Pack 2 (Server Core
\ninstallation)
\nWindows Server 2008 for Itanium-Based Systems Service Pack 2
\nWindows Server 2008 for x64-based Systems Service Pack 2
\nWindows Server 2008 for x64-based Systems Service Pack 2 (Server Core
\ninstallation)
\nWindows Server 2008 R2 for Itanium-Based Systems Service Pack 1
\nWindows Server 2008 R2 for x64-based Systems Service Pack 1
\nWindows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core
\ninstallation)
\nWindows Server 2012
\nWindows Server 2012 (Server Core installation)
\nWindows Server 2012 R2
\nWindows Server 2012 R2 (Server Core installation)
\nWindows Server 2016
\nWindows Server 2016 (Server Core installation)
\nWindows Server 2019
\nWindows Server 2019 (Server Core installation)
\nWindows Server, version 1803\u00a0 (Server Core Installation)
\nWindows Server, version 1903 (Server Core installation)
\nWindows Server, version 1909 (Server Core installation)
\n.NET Core 3.0
\n.NET Core 3.1
\nASP.NET Core 2.1
\nASP.NET Core 3.0
\nASP.NET Core 3.1
\nMicrosoft .NET Framework 3.0 Service Pack 2
\nMicrosoft .NET Framework 3.5
\nMicrosoft .NET Framework 3.5 AND 4.6.2\/4.7\/4.7.1\/4.7.2
\nMicrosoft .NET Framework 3.5 AND 4.7.1\/4.7.2
\nMicrosoft .NET Framework 3.5 AND 4.7.2
\nMicrosoft .NET Framework 3.5 AND 4.8
\nMicrosoft .NET Framework 3.5.1
\nMicrosoft .NET Framework 4.5.2
\nMicrosoft .NET Framework 4.6
\nMicrosoft .NET Framework 4.6.2\/4.7\/4.7.1\/4.7.2
\nMicrosoft .NET Framework 4.6\/4.6.1\/4.6.2\/4.7\/4.7.1\/4.7.2
\nMicrosoft .NET Framework 4.8<\/p>\n

Important Security Updates<\/h2>\n

Dynamics 365 Field Service (on-premises) v7 series
\nMicrosoft Excel 2010 Service Pack 2 (32-bit editions)
\nMicrosoft Excel 2010 Service Pack 2 (64-bit editions)
\nMicrosoft Excel 2013 RT Service Pack 1
\nMicrosoft Excel 2013 Service Pack 1 (32-bit editions)
\nMicrosoft Excel 2013 Service Pack 1 (64-bit editions)
\nMicrosoft Excel 2016 (32-bit edition)
\nMicrosoft Excel 2016 (64-bit edition)
\nMicrosoft Office 2010 Service Pack 2 (32-bit editions)
\nMicrosoft Office 2010 Service Pack 2 (64-bit editions)
\nMicrosoft Office 2013 RT Service Pack 1
\nMicrosoft Office 2013 Service Pack 1 (32-bit editions)
\nMicrosoft Office 2013 Service Pack 1 (64-bit editions)
\nMicrosoft Office 2016 (32-bit edition)
\nMicrosoft Office 2016 (64-bit edition)
\nMicrosoft Office 2016 for Mac
\nMicrosoft Office 2019 for 32-bit editions
\nMicrosoft Office 2019 for 64-bit editions
\nMicrosoft Office 2019 for Mac
\nOffice 365 ProPlus for 32-bit Systems
\nOffice 365 ProPlus for 64-bit Systems
\nOffice Online Server
\nOneDrive for Android<\/p>\n

Low Security Updates<\/h2>\n

Internet Explorer 9
\nInternet Explorer 10<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nMicrosoft Office Patchday (7. Januar 2020)<\/a>
\nMicrosoft Security Update Summary (14. Januar 2020<\/a>)
\nPatchday: Updates f\u00fcr Windows 7\/8.1\/Server (14. Januar 2020)<\/a>
\nPatchday Windows 10-Updates (14. Januar 2020)<\/a>
\nPatchday Microsoft Office Updates (14. Januar 2020)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Zum 14. Januar 2020 hat Microsoft Sicherheitsupdates f\u00fcr Windows-Clients und \u2013Server, f\u00fcr Office etc. freigegeben. Hier ein kompakter \u00dcberblick \u00fcber diese Updates.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426,185,3694,2557],"tags":[7854,4322,1229,4328,3836,4315,3288],"class_list":["post-226873","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","category-update","category-windows-10","category-windows-server","tag-14-1-2020","tag-office","tag-patchday","tag-sicherheit","tag-software","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=226873"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/226873\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=226873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=226873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=226873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}