Juni-Patchday: Microsoft schließt 50 Sicherheitslücken in Windows 10

Microsoft hat 50 Sicherheitslücken, darunter sind elf mit kritisch eingestuft, in seinem Juni-Patch-Day behoben und Qualitätsverbesserungen und Korrekturen für Windows 10 Version 1803 veröffentlicht. Das Update KB4284835 erhöht die Buildnummer von Windows 10 Version 1803 auf 17134.112. Es wird über den integrierten Aktualisierungsdienst von Windows 10 unter Einstellungen – Update und Sicherheit ausgeliefert. Alternativ ist auch eine manuelle Installation möglich.

Das Update bietet Schutz vor dem mit Spectre Variante 4 bezeichneten Angriffsszenario. Intel nennt die Methode einen Speculative Store Bypass (SSB). Die Common Vulnerability and Exposures (CVE)-Nummer für dieses Sicherheitsproblem lautet CVE-2018-3639. Da Microsoft die Schwachstelle als eher ungefährlich einstuft, ist dieser Patch standardmäßig nicht aktiviert. Es steht aber eine Anleitung zur Verfügung, die die Aktivierung erläutert.

Die restlichen Sicherheitspatches betreffen Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office-Dienste und Web-Apps, ChakraCore und Adobe Flash Player. Für letzteren wurde bereits vor einige Tagen ein Update ausgeliefert.

Neben den Sicherheitsupdates beinhaltet KB4284835 außerdem einige Fehlerbereinigungen. Wer beispielsweise Inuit QuickBooks verwendet, konnte bislang Windows 10 1803 April-2018-Update nicht installieren, weil ein Fehler die Ausführung im Multi-User-Modus verhinderte. Zudem unterstützen Edge und Internet Explorer Standard SameSite-Cookies, der einen zusätzlichen Schutz vor den in Cookies gespeicherten Anmeldedaten bietet. Firefox 60 unterstützt SameSite-Cookies ebenfalls. Des Weiteren ist das Problem mit der Helligkeitssteuerung bei bestimmten Notebooks behoben worden, die nach Installation des Windows 10 April 2018 Updates auftraten.

Nicht wirklich behoben ist das Problem, das nach einem Firmware-Update dazu führte, dass der Rechner im BitLocker-Recovery-Modus startet, wenn Secure Boot nicht vorhanden oder deaktiviert ist. Das kumulative Update verhindert nämlich jetzt nur ein Firmware-Update auf den betroffenen Maschinen. Wer ein Bios-Update durchführen will, soll laut Microsoft BitLocker kurzzeitig unterbrechen, nach dem nächsten Start das Bios-Update durchführen und dann das Gerät sofort neu starten, um zu verhindern, dass BitLocker deaktiviert bleibt,

Wer Avast Tune-UP Utlities verwendet, darf sich nun darüber freuen, dass der Bildschirm nach einem Neustart nicht mehr schwarz bleibt. Dieses Problem lag an einer Inkompatibilität von Windows 10 mit bestimmten Versionen der Software.

Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Kai Schmerer

Kai ist seit 2000 Mitglied der ZDNet-Redaktion, wo er zunächst den Bereich TechExpert leitete und 2005 zum Stellvertretenden Chefredakteur befördert wurde. Als Chefredakteur von ZDNet.de ist er seit 2008 tätig.

Recent Posts

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

15 Stunden ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

15 Stunden ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

17 Stunden ago

November-Patchday: Microsoft schließt Zero-Day-Lücken in Windows

Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…

21 Stunden ago

LG zeigt elastisches OLED-Display

Es lässt sich um bis zu 50 Prozent dehnen. Allerdings besitzt es eine deutliche geringere…

2 Tagen ago

BSI zu Cybersicherheit: Bedrohungslage bleibt angespannt

Allerdings nimmt auch die Resilienz gegenüber Cyberattacken zu. Das BSI hat außerdem die Cybersicherheit anstehender…

2 Tagen ago