Microsoft Security Update Summary (14. März 2023)

[English]Am 14. März 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 76 CVE-Schwachstellen, 9 davon sind kritisch, 66 sind wichtig und zwei sind bereits ausgenutzte 0-day-Schwachstellen. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.Eine Liste der Updates finden Sie auf dieser Microsoft-Seite. Details zu den Update-Paketen für Windows, Office etc. sind in separaten Blogbeiträgen verfügbar.

Hinweise zu den Updates

Windows 10 Version 20H2 bis 22H2 verwenden einen gemeinsamen Kern und besitzen einen identischen Satz von Systemdateien. Daher werden für diese Windows 10 Versionen die gleichen Sicherheitsupdate ausgeliefert. Informationen zur Aktivierung der Features von Windows 10, welches durch ein Enablement Package-Update erfolgt, finden sich diesem Techcommunity-Beitrag.

Windows 10/11, Windows Server

Alle Windows 10/11-Updates (sowie die Updates der Server-Pendants) sind kumulativ. Das monatliche Patchday-Update enthält alle Sicherheitsfixes für diese Windows-Versionen – sowie alle nicht sicherheitsbezogenen Fixes bis zum Patchday. Zusätzlich zu den Sicherheitspatches für die Schwachstellen enthalten die Updates auch Fixes zur Behebung von Fehlern oder Neuerungen (z.B. Moments 2 Update für Windows 11 22H2). Microsoft integriert die Servicing Stack Updates (SSUs) in den aktuellen kumulativen Updates (Latest Cumulative Updates, LCUs) für neuere Windows 10-Versionen. Eine Liste der aktuellen SSUs findet sich unter ADV990001 (wobei die Liste nicht immer aktuell ist).

Windows 7 SP1/Windows 8.1/Windows Server

Windows 7 SP1 wird seit Januar 2020 nicht mehr unterstützt. Nur Kunden mit einer ESU-Lizenz für das 4. Jahr (oder Umgehungsmaßnahmen) erhalten noch Updates. Updates können auch aus dem Microsoft Update Catalog heruntergeladen werden. Windows 8.1 ist im Januar 2023 aus dem Support gefallen. Windows Server 2012 /R2 erhält aber bis Oktober 2023 Sicherheitsupdates.

Hinweise zu Windows 7 ESU: Blog-Leser Bolko wies in einem Kommentar darauf hin (danke dafür), dass es für Windows 7 doch noch Sicherheitsupdates gebe. Denn der Nutzer abbodi1406 hat im MDL-Forum Updates für zwei seiner Tools: BypassESU v12 und dotNetFx4_ESU_Installer_u (zur Installation des NET Framework ohne ByPassESU v12) bereitgestellt. Die Updates für "Windows Embedded Standard 7" sind identisch mit "Windows Server 2008 R2" und die kann man auch auf Windows 7 installieren. Der Vorteil bei den Updates für "Windows Embedded Standard 7" ist, dass es die auch für 32-Bit gibt. Die Updates für "Windows Server 2008 R2" sind hingegen nur für 64-Bit.

Bei Windows Server 2012 R2 löst das SSU wohl einen (unerwarteten) Reboot-aus – wie auf patchmanagement.org gemeldet wird (gibt mehrere Meldungen).

Today's SSU for 2012R2 is forcing a reboot on several of our production servers (entirely unexpected).  We have been immediately approving SSU's for ALL servers with a deadline in the past so they would happen before any of the other patches.  We have been doing this for years (in WSUS) with no complaints but today we got a report of several production servers rebooting unexpectedly.  I un-approved the SSU's for ALL and have them only approved for test servers with no deadline now.

Manuelle Installation sollte keinen Reboot ausführen, wie aboddii schreibt.

Gefixte Schwachstellen

Bei Tenable gibt es diesen Blog-Beitrag mit einer Übersicht der gefixten Schwachstellen. Tenable gibt an, dass drei 0-day-Schwachstellen in freier Wildbahn ausgenutzt werden.

• CVE-2023-23397: Microsoft Outlook Elevation of Privilege Vulnerability, CVEv3 Score 9.8, kritisch; wird bereits ausgenutzt; Die Schwachstelle kann ausgenutzt werden, indem eine bösartige E-Mail an eine anfällige Version von Outlook gesendet wird. Wenn die E-Mail vom Server verarbeitet wird, kann eine Verbindung zu einem vom Angreifer kontrollierten Gerät hergestellt werden, um den Net-NTLMv2-Hash des E-Mail-Empfängers auszuspähen. Der Angreifer kann diesen Hash verwenden, um sich in einem NTLM-Relay-Angriff als Empfänger des Opfers zu authentifizieren. Microsoft weist darauf hin, dass diese Schwachstelle ausgenutzt werden kann, bevor die E-Mail im Vorschaufenster angezeigt wird, was bedeutet, dass für einen erfolgreichen Angriff keine Interaktion des Empfängers erforderlich ist. Entdeckung durch das Computer Emergency Response Team der Ukraine (CERT-UA) und Microsoft. Microsoft hat am 14. März 2023 einen Blog-Beitrag über die Entdeckung dieser Sicherheitslücke veröffentlicht – ein russischer Bedrohungsakteur nutzt die Schwachstelle aus.

  Ergänzung: Zur Outlook-Schwachstelle gibt es einen separaten Beitrag Outlook wegen kritischer Schwachstelle CVE-2023-23397 patchen.

• CVE-2023-24880: Windows SmartScreen Security Feature Bypass Vulnerability in Windows, CVSSv3 Score of 5.4, moderat. Die Sicherheitslücke ist öffentlich bekannt und wurde in freier Wildbahn ausgenutzt. Um sie auszunutzen, muss eine bösartige Datei von einem Benutzer mit einer betroffenen Windows-Version geöffnet werden. Wenn die E-Mail geöffnet wird, wird die Mark of the Web (MoTW)-Funktionalität umgangen, was bedeutet, dass Sicherheitsfunktionen, die sich auf die MoTW-Kennzeichnung verlassen, nicht ausgelöst werden und es möglich ist, dass schädliche Nutzdaten in der Datei auf dem Ziel ausgeführt werden.
• CVE-2023-23416: Windows Cryptographic Services Remote Code Execution RCE-RCE-Schwachstelle, CVSSv3 Score 8.4, kritisch, besteht in den  Windows Cryptographic Services, einer Reihe von Verschlüsselungstools in Windows-Betriebssystemen. Wird ausgenutzt, indem ein bösartiges Zertifikat auf ein anfälliges Ziel importiert wird. Dazu muss sich der Angreifer beim Ziel authentifizieren oder einen authentifizierten Benutzer dazu verleiten, das bösartige Zertifikat zu importieren. CVE-2023-23416 wurde mit Hilfe des Microsoft Exploitability Index als "Exploitation More Likely" eingestuft.
• CVE-2023-23415: Internet Control Message Protocol (ICMP) Remote Code Execution Vulnerability, RCE-Schwachstelle in Windows, CVSSv3-Score 9.8, kritisch; Die Schwachstelle in der Behandlung von ICMP-Paketen durch das Betriebssystem, wenn eine Anwendung, die auf dem anfälligen Windows-Host läuft, an einen Raw-Socket gebunden ist. Wird ausgenutzt, indem ein bösartiges fragmentiertes IP-Paket an ein verwundbares Ziel gesendet wird, führt zur Ausführung von beliebigem Code. CVE-2023-23415 wurde mit Hilfe des Microsoft Exploitability Index als "Exploitation More Likely" eingestuft.
• CVE-2023-23392: HTTP Protocol Stack Remote Code Execution Vulnerability, CVSSv3-Score 9.8, kritisch, die Schwachstelle besteht in der Komponente HTTP.sys von Windows. Kann remote von einem entfernten, nicht authentifizierten Angreifer ausgenutzt werden, der ein bösartiges Paket an den Zielserver sendet. Damit ein Server anfällig ist, muss er HTTP/3 aktiviert haben und gepufferte E/A verwenden. Die HTTP/3-Unterstützung ist eine neue Funktion für Windows Server 2022 und muss mit einem Registrierungsschlüssel aktiviert werden.

Eine Liste aller abgedeckten CVEs finden Sie auf dieser Microsoft-Seite, Auszüge sind in den Artikeln von Tenable und Bleeping Computer abrufbar. Nachfolgend noch die Liste der gepatchten Produkte:

• Azure
• Client Server Run-time Subsystem (CSRSS)
• Internet Control Message Protocol (ICMP)
• Microsoft Bluetooth Driver
• Microsoft Dynamics
• Microsoft Edge (Chromium-based)
• Microsoft Graphics Component
• Microsoft Office Excel
• Microsoft Office Outlook
• Microsoft Office SharePoint
• Microsoft OneDrive
• Microsoft PostScript Printer Driver
• Microsoft Printer Drivers
• Microsoft Windows Codecs Library
• Office for Android
• Remote Access Service Point-to-Point Tunneling Protocol
• Role: DNS Server
• Role: Windows Hyper-V
• Service Fabric
• Visual Studio
• Windows Accounts Control
• Windows Bluetooth Service
• Windows Central Resource Manager
• Windows Cryptographic Services
• Windows Defender
• Windows HTTP Protocol Stack
• Windows HTTP.sys
• Windows Internet Key Exchange (IKE) Protocol
• Windows Kernel
• Windows Partition Management Driver
• Windows Point-to-Point Protocol over Ethernet (PPPoE)
• Windows Remote Procedure Call
• Windows Remote Procedure Call Runtime
• Windows Resilient File System (ReFS)
• Windows Secure Channel
• Windows SmartScreen
• Windows TPM
• Windows Win32K

Ähnliche Artikel:
Microsoft Security Update Summary (14. März 2023)
Patchday: Windows 10-Updates (14. März 2023)
Patchday: Windows 11/Server 2022-Updates (14. März 2023)
Windows 7/Server 2008 R2; Server 2012 R2: Updates (14. März 2023)
Patchday: Microsoft Office Updates (14. März 2023)
Exchange Server Sicherheitsupdates (14. März 2023)