Patch-Day für Windows 7 und 8.1 behebt kritische Sicherheitslücke

Microsoft hat zum allmonatlichen Patch-Day im September auch bereits die Monthly Rollups für Windows 7 und Windows 8.1 veröffentlicht. Dazu kommen Sicherheits­aktualisierungen für den Windows Kernel, Windows Media und Windows Server.

Microsoft hat zum allgemeinen Patch-Day am zweiten Dienstag des Monats im September 2019 eine Reihe neuer Updates für Nutzer der alten Betriebssysteme auf den Weg gebracht. Die Updates werden allen Nutzern empfohlen, da die Schwachstellen Umgehungen von Sicherheitsfunktionen ermöglichen, Informationen offenlegen und zur Erhöhung von Berechtigungen führen könnten. 

Die komfortabelste Möglichkeit für die Aktualisierung stellen die von WinFuturezusammengestellten Update-Packs dar, diese werden wir sobald als möglich freischalten und euch somit auf dem Laufenden halten. Wichtig ist dafür, dass der Windows Update-Dienst vor der Installation abgeschaltet wird. 

Infos zu Updates und Rollups

Die Sicherheits-Updates betreffen laut den Release-Notes, die Microsoft zur Verfügung stellt, unter anderem Sicherheitsupdates für Windows Media, Windows Server, Windows-Speicher und Dateisysteme, den Kernel, Grafikkomponenten sowie für die Microsoft JET Database Engine. 

Dazu wurde im Security TechCenter mit neuen Microsoft Security Release-Notes für September eine Kurz-Information zu den verfügbaren Sicherheits-Updates veröffentlicht, die neben den Monthly Rollups erscheinen. 

Monthly Update Windows 7 und Update Windows Server 2008 R2
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4512514 (veröffentlicht am 17. August 2019) waren, und behebt die folgenden Probleme:

Bietet Schutz vor einer neuen Unterklasse von Schwachstellen bei der spekulativen Ausführung von Seitenkanälen, dem so genannten Microarchitectural Data Sampling, für 32-Bit-(x86)-Versionen von Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Verwenden Sie die Registrierungseinstellungen, wie in den Artikeln Windows Client und Windows Server beschrieben. (Diese Registrierungseinstellungen sind standardmäßig für Windows Client OS-Editionen und Windows Server OS-Editionen aktiviert.)

Sicherheitsupdates für die Windows App-Plattform und -Frameworks, Windows Input und Composition, Windows Media, Windows Fundamentals, Windows Kernel, Windows Authentication, Windows Datacenter Networking, Windows Storage und Filesystems, die Microsoft JET Database Engine, Windows Server und die Microsoft Scripting Engine.

Monthly Rollup für Windows 8.1, Windows RT
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4512478 (veröffentlicht am 17. August 2019) waren, und behebt die folgenden Probleme:

Bietet Schutz vor einer neuen Unterklasse von Schwachstellen bei der spekulativen Ausführung von Seitenkanälen, dem so genannten Microarchitectural Data Sampling, für 32-Bit-(x86)-Versionen von Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Verwenden Sie die Registrierungseinstellungen, wie in den Artikeln Windows Client und Windows Server beschrieben. (Diese Registrierungseinstellungen sind standardmäßig für Windows Client OS-Editionen und Windows Server OS-Editionen aktiviert.)

Sicherheitsupdates für die Microsoft Scripting Engine, Windows App Platform and Frameworks, Windows Kernel, Windows Input and Composition, Windows Media, Windows Fundamentals, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, die Microsoft JET Database Engine und Windows Server.