{"id":219582,"date":"2019-06-21T09:55:24","date_gmt":"2019-06-21T07:55:24","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=219582"},"modified":"2023-02-07T07:42:05","modified_gmt":"2023-02-07T06:42:05","slug":"microsoft-sicherheitshinweise-juni-2019","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/06\/21\/microsoft-sicherheitshinweise-juni-2019\/","title":{"rendered":"Microsoft Sicherheitshinweise Juni 2019"},"content":{"rendered":"

[English<\/a>]Kleiner Nachtrag in Sachen Sicherheit. Zum Patchday und danach hat Microsoft einige 'Microsoft Security Update Releases'-Meldungen freigegeben. Die letzte stammt von gestern. Hier ein \u00dcberblick. Zudem habe ich eine \u00dcbersicht der Servicing Stack Updates sowie Auflistungen zum Spectre-Schutz mit aufgenommen. <\/p>\n

<\/p>\n

Sicherheitsmeldung CVE-2019-1105 vom 20. Juni 2019<\/h2>\n

\"\"Zum 20. Juni 2019 hat Microsoft die Sicherheitswarnung CVE-2019-1105 ver\u00f6ffentlicht. Es handelt sich um eine  Spoofing-Schwachstelle in Microsofts Outlook-App f\u00fcr Android. Ein authentifizierter Angreifer k\u00f6nnte die Schwachstelle ausnutzen, indem er eine speziell gestaltete E-Mail-Nachricht an ein Opfer sendet.<\/p>\n

Der Angreifer, der diese Schwachstelle erfolgreich ausgenutzt hat, k\u00f6nnte dann Cross-Site-Scripting-Angriffe auf die betroffenen Systeme durchf\u00fchren und Skripte im Sicherheitskontext des aktuellen Benutzers ausf\u00fchren. Ein Sicherheitsupdate f\u00fcr die Outlook-App behebt die Sicherheitsl\u00fccke. Anschlie\u00dfend kann der Angriff in Outlook f\u00fcr Android durch speziell gestaltete E-Mail-Nachrichten nicht mehr genutzt werden.<\/p>\n

Microsoft Security Advisory Notification (14. Juni 2019)<\/h2>\n

Von Microsoft wurden bereits zum 14. Juni 2019 folgende Hinweise ein einer Security Advisory Notification ver\u00f6ffentlicht.  <\/p>\n

ADV990001: Neueste Servicing Stack Updates (SSUs)<\/h3>\n

Grund f\u00fcr die Benachrichtigung: F\u00fcr Windows 10 Version 1903 und Windows Server  Version 1903 (Server Core Installation) wurde ein SSU ver\u00f6ffentlicht. Die Liste der SSUs wird von Microsoft unter ADV990001<\/a> gepflegt. Hier ein schneller \u00dcberblick, der mir von Blog-Leser Karl \u00fcber die patchlists.org zuging – wobei die Updates f\u00fcr die Version 1607, 1809 und 1903 sich sowohl auf Windows 10 Clients als auch auf die Windows Server-Pendants beziehen.<\/p>\n