Microsoft schließt über 100 Sicherheitslücken

Microsoft Patchday April 2020 Microsoft schließt über 100 Sicherheitslücken

15.04.2020 | Autor / Redakteur: Thomas Joos / Peter Schmitz

Zum Patchday im April 2020 schließt Microsoft 113 Sicherheitslücken, darunter 17 Lücken, die als kritisch eingestuft wurden. Betroffen ist unter anderem der DNS-Client-Dienst in Windows, also auch Active Directory.

Firma zum Thema

Insider Research

Beim Patchday im April 2020 hat Microsoft wichtige Security-Updates und Bugfixes für Windows 10 und Windows Server veröffentlicht und sichert DNS und Windows Token Security.
(Logo: Microsoft)

Der Patchday im April schließt insgesamt 113 Sicherheitslücken. Davon sind 17 als kritische eingestuft, die restlichen sind als „wichtig“ eingestuft. Bei den Lücken werden bereits einige aktiv von Angreifern genutzt. Aktualisiert werden nahezu alle Bereiche in Windows. Aktuell ist ein Trend zu bemerken, dass Microsoft in diesem Jahr deutlich mehr Patches veröffentlicht als letztes Jahr.

Neben Windows, werden auch Aktualisierungen für SharePoint und Microsoft Dynamics Business Central veröffentlicht. Auch diese Lücken werden als „wichtig“ eingestuft und sollten daher durch die Updates geschlossen werden.

Nach einer Neuinstallation von Windows 10 kann die Installation der nötigen Updates zu einem Geduldsspiel werden. Aber mit den richtigen Tools klappt es schnell und einfach.

Sicherheitslücke in Windows 7 und Windows Server 2008/2008 R2 wird geschlossen

Microsoft veröffentlicht auch Updates, um Lücken im „Adobe Font Manager Library“ (CVE 2020-1020 zu schließen. Davon profitieren allerdings nur Anwender, die eine Lizenz für den erweiterten Support von Windows 7 und Windows Server 2008/2008 R2 abgeschlossen haben. Wenn die Anwender eine kompromittierte Schriftart installieren, kann der Angreifer Code mit Benutzerrechten auf dem System ausführen.

Die Lücke wird derzeit aktiv genutzt, sodass die Updates für CVE-2020-0938 und CVE-2020-0993 in Windows 7 und Windows Server 2008/2008 R2 installiert werden sollten.

Auch Windows 10 ist betroffen, allerdings weniger stark. Wird hier der Code des Angreifers ausgeführt, dann nicht mit den Rechten des Benutzers, sondern in einer AppContainer-Sandbox. Diese Vorgehensweise gibt es in Windows 7 nicht.

WSUS Tipps & Tricks

In dieser Video-Tipp-Serie zu WSUS geben wir Tipps zur Installation, zu Optimierungen, Fehlerbehebungen und zur Update-Verteilung. Mit den Pfeiltasten (← / →) oder den Schaltflächen oben können Sie durch die Sammlung navigieren.

WSUS Video-Tipp - Teil 1 WSUS-Grundlagen für Admins Die Installation von Windows-Updates oder Patches für Microsoft-Produkte möchten Administratoren selten ganz dem Anwendern überlassen. Will man die Updates effizient, zur passenden Zeit und ohne extreme Auslastung der eigenen Internetleitung im Netzwerk verteilen, kommt man um Windows Server Update Services (WSUS) nicht herum. Im ersten Teil der WSUS-Video-Tipp-Serie zeigen wir die wichtigsten Grundlagen für Installation und Einsatz von WSUS. >>> Zum Artikel

WSUS Video-Tipp - Teil 2 WSUS-Tipps zu Optimierung, Troubleshooting und Scripting Sobald die WSUS-Serverrolle installiert und eingerichtet ist, müssen in der Verwaltungskonsole einige Einrichtungen vorgenommen werden. Sind auch diese abgeschlossen, sind häufig noch Optimierungen und Fehlerbehebungen notwendig. Die wichtigsten Tipps und Schritte zeigen wir im zweiten Teil der WSUS-Video-Tipp-Serie. >>> Zum Artikel

WSUS Video-Tipp - Teil 3 WSUS-Tipps zur Verwaltung und Freigabe von Updates WSUS kann Aktualisierungen für Microsoft-Produkte herunterladen, lokal speichern und an die angebundenen Server und Arbeitsstationen weitergeben, ohne dass dafür zusätzliche Downloads stattfinden müssen. Im dritten Teil der WSUS-Video-Tipp-Serie zeigen wir, wie Admins die Verteilung und Freigabe der Updates auch zentral vom Server aus steuern können. >>> Zum Artikel

Bildergalerie mit 6 Bildern

Sicherheitslücke in DNS wird geschlossen

Die Lücke CVE-2020-0981 betrifft den Windows-DNS-Client-Dienst. Es ist also nicht der DNS-Server von Windows-Servern betroffen. Das bedeutet aber auch, dass der DNS-Client-DNS auf Windows-Servern und auf Windows-Arbeitsstationen gleichzeitig angegriffen werden kann. Durch die Schwachstelle können Angreifer auf Windows einen Denial of Service-Angriff starten. Die Lücke wird als wichtig eingestuft. Die Lücke gibt es auf allen Windows-Versionen, bis hin zu Windows 10, Windows Server 2019 und Windows Server 1909.

Lücke in Windows 10 Version 1903

In Windows 10 Version 1903 gibt es eine Lücke, mit der ein Angreifer eine kompromittierte Anwendung in eine höhere Sicherheitsebene heben kann. Dadurch kann die Anwendung aus ihrem Sandkasten ausbrechen. Die Lücke CVE-2020-0981 wird als „wichtig“ eingestuft.