Microsoft schließt 55 wichtige Lücken

Microsoft Patchday Mai 2021 Microsoft schließt 55 wichtige Lücken

12.05.2021Autor / Redakteur: Thomas Joos / Peter Schmitz

AM Patchday im Mai 2021 schließt Microsoft 55 Sicherheitslücken. Vier Lücken sind kritisch, 50 sind wichtig und eine Lücke stuft Microsoft als Mittelschwer ein. Einige Lücken sind bereits bekannt, aber noch nicht unter Angriff.

Firmen zum Thema

Arvato Systems

Insider Research

Im Mai 2021 schließt Microsoft fast 60 Sicherheitslücken. Drei der Lücken sind bereits öffentlich bekannt und sollten daher schnellstmöglich geschlossen werden. Auch für Exchange gibt es wieder Updates in diesem Monat.
(Logo: Microsoft)

Die Lücke CVE-2021-31166 ermöglicht das Ausführen von Code mit Kernelrechten über das Netzwerk auf Rechnern mit Windows 10 und den neueren Servervarianten Windows Server 2004 und Windows Server 20H2. Ist ein Computer im Netzwerk betroffen, kann sich die Malware innerhalb im Netzwerk auf weitere, anfällige Computer weiterverbreiten.

Nach einer Neuinstallation von Windows 10 kann die Installation der nötigen Updates zu einem Geduldsspiel werden. Aber mit den richtigen Tools klappt es schnell und einfach.

Neben den schwerwiegenderen Bugs in diesem Beitrag stellt Microsoft über Windows-Update natürlich wieder die üblichen kumulativen Updates für Windows 10 zur Verfügung. Auch Updates für Microsoft Office gibt es wieder. Für Visual Studio 2019 gibt es ein Update, das Entwickler ebenfalls schnell installieren sollten. Die Lücke CVE-2021-31204 ist bekannt, aber derzeit noch nicht unter Angriff. Über den Security Update Guide stellt Microsoft eine umfangreiche Liste zu allen geschlossenen Lücken im Mai 2021.

WSUS Tipps & Tricks

In dieser Video-Tipp-Serie zu WSUS geben wir Tipps zur Installation, zu Optimierungen, Fehlerbehebungen und zur Update-Verteilung. Mit den Pfeiltasten (← / →) oder den Schaltflächen oben können Sie durch die Sammlung navigieren.

WSUS Video-Tipp - Teil 1 WSUS-Grundlagen für Admins Die Installation von Windows-Updates oder Patches für Microsoft-Produkte möchten Administratoren selten ganz dem Anwendern überlassen. Will man die Updates effizient, zur passenden Zeit und ohne extreme Auslastung der eigenen Internetleitung im Netzwerk verteilen, kommt man um Windows Server Update Services (WSUS) nicht herum. Im ersten Teil der WSUS-Video-Tipp-Serie zeigen wir die wichtigsten Grundlagen für Installation und Einsatz von WSUS. >>> Zum Artikel

WSUS Video-Tipp - Teil 2 WSUS-Tipps zu Optimierung, Troubleshooting und Scripting Sobald die WSUS-Serverrolle installiert und eingerichtet ist, müssen in der Verwaltungskonsole einige Einrichtungen vorgenommen werden. Sind auch diese abgeschlossen, sind häufig noch Optimierungen und Fehlerbehebungen notwendig. Die wichtigsten Tipps und Schritte zeigen wir im zweiten Teil der WSUS-Video-Tipp-Serie. >>> Zum Artikel

WSUS Video-Tipp - Teil 3 WSUS-Tipps zur Verwaltung und Freigabe von Updates WSUS kann Aktualisierungen für Microsoft-Produkte herunterladen, lokal speichern und an die angebundenen Server und Arbeitsstationen weitergeben, ohne dass dafür zusätzliche Downloads stattfinden müssen. Im dritten Teil der WSUS-Video-Tipp-Serie zeigen wir, wie Admins die Verteilung und Freigabe der Updates auch zentral vom Server aus steuern können. >>> Zum Artikel

Bildergalerie mit 6 Bildern

Schwerwiegende Lücke in Hyper-V

Der Fehler CVE-2021-28476 beschreibt eine schwerwiegende Lücke in Hyper-V. Angreifer können über das Netzwerk Code auf dem Host ausführen. Microsoft merkt auch an, dass der Fehler für Denial-of-Service-Angriffe genutzt werden kann. Auch von VMs aus ist ein Angriff auf den Host und damit die anderen VMs möglich. Neben der Manipulation von Daten, können auf diesem Weg auch Informationen des Hosts und der VMs ausgelesen werden. Betroffen sind alle Windows-Server-Versionen, auch Windows Server 2016/2019 und neuer.

Update für Microsoft Exchange

Auch im Mai erscheint wieder ein Update für Microsoft Exchange. Die Lücke ist bereits bekannt. Die Lücke CVE-2021-31207 ist für alle aktuellen Exchange-Server gefährlich, auch für Exchange 2019. Im Microsoft Update-Katalog stehen aktuelle Updates und CU vom 10.05.2021 zum Download zur Verfügung.

33 Security-Tipps für Windows 10