Juni-Patchday: Microsoft schließt 50 Sicherheitslücken in Windows 10

Microsoft hat 50 Sicherheitslücken, darunter sind elf mit kritisch eingestuft, in seinem Juni-Patch-Day behoben und Qualitätsverbesserungen und Korrekturen für Windows 10 Version 1803 veröffentlicht. Das Update KB4284835 erhöht die Buildnummer von Windows 10 Version 1803 auf 17134.112. Es wird über den integrierten Aktualisierungsdienst von Windows 10 unter Einstellungen – Update und Sicherheit ausgeliefert. Alternativ ist auch eine manuelle Installation möglich.

Das Update bietet Schutz vor dem mit Spectre Variante 4 bezeichneten Angriffsszenario. Intel nennt die Methode einen Speculative Store Bypass (SSB). Die Common Vulnerability and Exposures (CVE)-Nummer für dieses Sicherheitsproblem lautet CVE-2018-3639. Da Microsoft die Schwachstelle als eher ungefährlich einstuft, ist dieser Patch standardmäßig nicht aktiviert. Es steht aber eine Anleitung zur Verfügung, die die Aktivierung erläutert.

Die restlichen Sicherheitspatches betreffen Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office-Dienste und Web-Apps, ChakraCore und Adobe Flash Player. Für letzteren wurde bereits vor einige Tagen ein Update ausgeliefert.

Neben den Sicherheitsupdates beinhaltet KB4284835 außerdem einige Fehlerbereinigungen. Wer beispielsweise Inuit QuickBooks verwendet, konnte bislang Windows 10 1803 April-2018-Update nicht installieren, weil ein Fehler die Ausführung im Multi-User-Modus verhinderte. Zudem unterstützen Edge und Internet Explorer Standard SameSite-Cookies, der einen zusätzlichen Schutz vor den in Cookies gespeicherten Anmeldedaten bietet. Firefox 60 unterstützt SameSite-Cookies ebenfalls. Des Weiteren ist das Problem mit der Helligkeitssteuerung bei bestimmten Notebooks behoben worden, die nach Installation des Windows 10 April 2018 Updates auftraten.

Nicht wirklich behoben ist das Problem, das nach einem Firmware-Update dazu führte, dass der Rechner im BitLocker-Recovery-Modus startet, wenn Secure Boot nicht vorhanden oder deaktiviert ist. Das kumulative Update verhindert nämlich jetzt nur ein Firmware-Update auf den betroffenen Maschinen. Wer ein Bios-Update durchführen will, soll laut Microsoft BitLocker kurzzeitig unterbrechen, nach dem nächsten Start das Bios-Update durchführen und dann das Gerät sofort neu starten, um zu verhindern, dass BitLocker deaktiviert bleibt,

Wer Avast Tune-UP Utlities verwendet, darf sich nun darüber freuen, dass der Bildschirm nach einem Neustart nicht mehr schwarz bleibt. Dieses Problem lag an einer Inkompatibilität von Windows 10 mit bestimmten Versionen der Software.

Tipp: Wie gut kennen Sie sich mit Prozessoren aus? Überprüfen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Kai Schmerer

Kai ist seit 2000 Mitglied der ZDNet-Redaktion, wo er zunächst den Bereich TechExpert leitete und 2005 zum Stellvertretenden Chefredakteur befördert wurde. Als Chefredakteur von ZDNet.de ist er seit 2008 tätig.

Recent Posts

Agentforce Testing Center: Management autonomer KI-Agenten

Mit dem Tool können Unternehmen KI-Agenten mithilfe synthetisch generierter Daten testen, um präzise Antworten und…

11 Stunden ago

NiPoGi AM06 PRO Mini PC: Perfekte Kombination aus Leistung, Flexibilität und Portabilität

Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.

18 Stunden ago

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

3 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

3 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

4 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

4 Tagen ago