{"id":258533,"date":"2021-10-12T23:22:17","date_gmt":"2021-10-12T21:22:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=258533"},"modified":"2022-08-22T10:18:45","modified_gmt":"2022-08-22T08:18:45","slug":"microsoft-oktober-2021-patchday-12-10-2021","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/10\/12\/microsoft-oktober-2021-patchday-12-10-2021\/","title":{"rendered":"Microsoft Oktober 2021 Patchday (12.10.2021)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px;\" title=\"Update\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Update-01.jpg\" alt=\"Update\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/10\/12\/microsoft-oktober-2021-patchday-12-10-2021\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Am 12. Oktober 2021 hat Microsoft Sicherheitsupdates f\u00fcr Windows-Clients und -Server, f\u00fcr Office, usw. &#8211; sowie f\u00fcr weitere Produkte\u00a0 &#8211; ver\u00f6ffentlicht. Eine Liste der Updates finden Sie auf <a href=\"https:\/\/web.archive.org\/web\/20201101051813\/https:\/\/portal.msrc.microsoft.com\/en-us\/security-guidance\" target=\"_blank\" rel=\"noopener\">dieser Microsoft-Seite<\/a>. Details zu den Update-Paketen f\u00fcr Windows, Office etc. sind in separaten Blogbeitr\u00e4gen verf\u00fcgbar.<\/p>\n<p><!--more--><\/p>\n<h2>Hinweise zu den Updates<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/d6d8aa5bff75418fa5003b601aa1abeb\" alt=\"\" width=\"1\" height=\"1\" \/>Windows 10 Version 2004, 20H2\u00a0 und 21H1 verwenden einen gemeinsamen Kern und besitzen einen identischen Satz von Systemdateien. Daher werden f\u00fcr diese Windows 10 Versionen die gleichen Sicherheitsupdate ausgeliefert. Informationen zur Aktivierung der Features von Windows 10 Version 1909 sowie 20H2, welches durch ein Enablement Package-Update erfolgt, finden sich <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/Windows-IT-Pro-Blog\/Windows-10-version-1909-delivery-options\/ba-p\/1002660\" target=\"_blank\" rel=\"noopener\">diesem Techcommunity-Beitrag<\/a>.<\/p>\n<p>Alle Windows 10-Updates sind kumulativ. Das monatliche Patchday-Update enth\u00e4lt alle Sicherheitsfixes f\u00fcr Windows 10 und alle nicht sicherheitsbezogenen Fixes bis zum Patchday. Zus\u00e4tzlich zu den Sicherheitspatches f\u00fcr die Schwachstellen enthalten die Updates Ma\u00dfnahmen zur Verbesserung der Sicherheit. Microsoft integriert die Servicing Stack Updates (SSUs) in den aktuellen kumulativen Updates (Latest Cumulative Updates, LCUs) f\u00fcr neuere Windows 10-Versionen. Eine Liste der aktuellen SSUs findet sich unter <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/ADV990001\" target=\"_blank\" rel=\"noopener\">ADV990001<\/a> (wobei die Liste nicht immer aktuell ist).<\/p>\n<p>Windows 7 SP1 wird seit Januar 2020 nicht mehr unterst\u00fctzt. Nur Kunden mit einer ESU-Lizenz f\u00fcr das 2. Jahr (oder Umgehungsma\u00dfnahmen) erhalten noch Updates. Mit dem aktuellen ESU-Bypass l\u00e4sst das Update installieren. Updates k\u00f6nnen auch aus dem <a href=\"https:\/\/www.catalog.update.microsoft.com\/Home.aspx\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> heruntergeladen werden. Die Updates f\u00fcr Windows RT 8.1 und Microsoft Office RT sind nur \u00fcber Windows Update erh\u00e4ltlich.<\/p>\n<h2>Gefixte Schwachstellen<\/h2>\n<p>Die Sicherheitsupdates vom Oktober 2021 schlie\u00dfen Sicherheitsl\u00fccken (71 CVEs, 4 sind 0-day-Schwachstellen, 3 sind kritisch eingestuft) in Microsoft-Produkten. Eine Liste aller abgedeckten CVEs finden Sie auf <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/releaseNote\/2021-Sep\">dieser Microsoft-Seite<\/a>. Im Blog der Zero-Day-Initiative findet sich in <a href=\"https:\/\/www.zerodayinitiative.com\/blog\/2021\/10\/12\/the-october-2021-security-update-review\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> eine \u00dcbersicht der geschlossenen Schwachstellen. Zudem hat heise <a href=\"https:\/\/www.heise.de\/news\/Patchday-Angreifer-attackieren-Kernel-Luecke-in-Windows-6215934.html\" target=\"_blank\" rel=\"noopener\">hier<\/a> einige Hinweise zu den Schwachstellen gegeben.<\/p>\n<ul>\n<li>.NET Core &amp; Visual Studio<\/li>\n<li>Active Directory Federation Services<\/li>\n<li>Console Window Host<\/li>\n<li>HTTP.sys<\/li>\n<li>Microsoft DWM Core Library<\/li>\n<li>Microsoft Dynamics<\/li>\n<li>Microsoft Dynamics 365 Sales<\/li>\n<li>Microsoft Edge (Chromium-based)<\/li>\n<li>Microsoft Exchange Server<\/li>\n<li>Microsoft Graphics Component<\/li>\n<li>Microsoft Intune<\/li>\n<li>Microsoft Office Excel<\/li>\n<li>Microsoft Office SharePoint<\/li>\n<li>Microsoft Office Visio<\/li>\n<li>Microsoft Office Word<\/li>\n<li>Microsoft Windows Codecs Library<\/li>\n<li>Rich Text Edit Control<\/li>\n<li>Role: DNS Server<\/li>\n<li>Role: Windows Active Directory Server<\/li>\n<li>Role: Windows AD FS Server<\/li>\n<li>Role: Windows Hyper-V<\/li>\n<li>System Center<\/li>\n<li>Visual Studio<\/li>\n<li>Windows AppContainer<\/li>\n<li>Windows AppX Deployment Service<\/li>\n<li>Windows Bind Filter Driver<\/li>\n<li>Windows Cloud Files Mini Filter Driver<\/li>\n<li>Windows Common Log File System Driver<\/li>\n<li>Windows Desktop Bridge<\/li>\n<li>Windows DirectX<\/li>\n<li>Windows Event Tracing<\/li>\n<li>Windows exFAT File System<\/li>\n<li>Windows Fastfat Driver<\/li>\n<li>Windows Installer<\/li>\n<li>Windows Kernel<\/li>\n<li>Windows MSHTML Platform<\/li>\n<li>Windows Nearby Sharing<\/li>\n<li>Windows Network Address Translation (NAT)<\/li>\n<li>Windows Print Spooler Components<\/li>\n<li>Windows Remote Procedure Call Runtime<\/li>\n<li>Windows Storage Spaces Controller<\/li>\n<li>Windows TCP\/IP<\/li>\n<li>Windows Text Shaping<\/li>\n<li>Windows Win32K<\/li>\n<\/ul>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2021\/10\/06\/microsoft-office-patchday-5-oktober-2021\/\">Microsoft Office Patchday (5. Oktober 2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/10\/12\/microsoft-oktober-2021-patchday-12-10-2021\/\">Microsoft Oktober 2021 Patchday (12.10.2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/10\/13\/patchday-windows-10-updates-12-oktober-2021\/\">Patchday: Windows 10-Updates (12. Oktober 2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/10\/13\/patchday-windows-8-1-server-2012-updates-12-oktober-2021\/\">Patchday: Windows 8.1\/Server 2012-Updates (12. Oktober 2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/10\/13\/patchday-updates-fr-windows-7-server-2008-r2-12-oktober-2021\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Patchday: Updates f\u00fcr Windows 7\/Server 2008 R2 (12. Oktober 2021)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Am 12. Oktober 2021 hat Microsoft Sicherheitsupdates f\u00fcr Windows-Clients und -Server, f\u00fcr Office, usw. &#8211; sowie f\u00fcr weitere Produkte\u00a0 &#8211; ver\u00f6ffentlicht. Eine Liste der Updates finden Sie auf dieser Microsoft-Seite. Details zu den Update-Paketen f\u00fcr Windows, Office etc. sind in &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/10\/12\/microsoft-oktober-2021-patchday-12-10-2021\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185],"tags":[4322,8284,4328,4315,3288],"class_list":["post-258533","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","tag-office","tag-patchday-10-2021","tag-sicherheit","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/258533","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=258533"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/258533\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=258533"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=258533"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=258533"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}