{"id":271389,"date":"2022-08-10T00:52:20","date_gmt":"2022-08-09T22:52:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=271389"},"modified":"2022-09-13T22:36:53","modified_gmt":"2022-09-13T20:36:53","slug":"microsoft-security-update-summary-9-august-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/08\/10\/microsoft-security-update-summary-9-august-2022\/","title":{"rendered":"Microsoft Security Update Summary (9. August 2022)"},"content":{"rendered":"

\"Update\"[English<\/a>]Am 9. August 2022 hat Microsoft Sicherheitsupdates f\u00fcr Windows-Clients und -Server, f\u00fcr Office usw. – sowie f\u00fcr weitere Produkte\u00a0 – ver\u00f6ffentlicht. Die Sicherheitsupdates beseitigen zudem 118 Schwachstellen, davon 17 kritisch und zwei 0-day-Schwachstellen. Nachfolgend findet sich ein kompakter \u00dcberblick \u00fcber diese Updates, die zum Patchday freigegeben wurden.<\/p>\n

<\/p>\n

\"\"Eine Liste der Updates finden Sie auf dieser Microsoft-Seite<\/a>. Details zu den Update-Paketen f\u00fcr Windows, Office etc. sind in separaten Blogbeitr\u00e4gen verf\u00fcgbar.<\/p>\n

Hinweise zu den Updates<\/h2>\n

Windows 10 Version 20H2 bis 21H2 verwenden einen gemeinsamen Kern und besitzen einen identischen Satz von Systemdateien. Daher werden f\u00fcr diese Windows 10 Versionen die gleichen Sicherheitsupdate ausgeliefert. Informationen zur Aktivierung der Features von Windows 10, welches durch ein Enablement Package-Update erfolgt, finden sich diesem Techcommunity-Beitrag<\/a>. Windows 10 20H2 und Windows Server 20H2 erhalten letztmalig Updates.<\/p>\n

Alle Windows 10-Updates sind kumulativ. Das monatliche Patchday-Update enth\u00e4lt alle Sicherheitsfixes f\u00fcr Windows 10 und alle nicht sicherheitsbezogenen Fixes bis zum Patchday. Zus\u00e4tzlich zu den Sicherheitspatches f\u00fcr die Schwachstellen enthalten die Updates Ma\u00dfnahmen zur Verbesserung der Sicherheit. Microsoft integriert die Servicing Stack Updates (SSUs) in den aktuellen kumulativen Updates (Latest Cumulative Updates, LCUs) f\u00fcr neuere Windows 10-Versionen. Eine Liste der aktuellen SSUs findet sich unter ADV990001<\/a> (wobei die Liste nicht immer aktuell ist).<\/p>\n

Windows 7 SP1 wird seit Januar 2020 nicht mehr unterst\u00fctzt. Nur Kunden mit einer ESU-Lizenz f\u00fcr das 3. Jahr (oder Umgehungsma\u00dfnahmen) erhalten noch Updates. Mit dem aktuellen ESU-Bypass l\u00e4sst das Update installieren. Updates k\u00f6nnen auch aus dem Microsoft Update Catalog<\/a> heruntergeladen werden. Die Updates f\u00fcr Windows RT 8.1 und Microsoft Office RT sind nur \u00fcber Windows Update erh\u00e4ltlich.<\/p>\n

Gefixte Schwachstellen<\/h2>\n

Die Sicherheitsupdates vom August 2022 beseitigen 118 Schwachstellen, davon 17 kritisch und zwei 0-day-Schwachstellen. Eine Liste aller abgedeckten CVEs finden Sie auf dieser Microsoft-Seite<\/a>. Bei Tenable gibt es zudem diesen Blog-Beitrag<\/a> und bei Tenable diesen Beitrag<\/a> mit einer \u00dcbersicht der gefixten Schwachstellen.<\/p>\n

Microsoft hat drei Sicherheitsl\u00fccken in einem Treiber eines Drittanbieters behoben, die Windows Secure Boot betreffen: CVE-2022-34301<\/a><\/u>, CVE-2022-34302<\/a><\/u> und CVE-2022-34303<\/a><\/u>. Hier einige kritische Fixes:<\/p>\n