Monatliche Microsoft-Updates (AL01/240710/CSIRT-ITA) – Update

Synthese

Microsoft hat monatliche Sicherheitsupdates veröffentlicht, die insgesamt 142 neue Schwachstellen beheben, darunter vier 0-Tage-Schwachstellen.

Hinweise (aktualisiert am 15.07.2024): Ein Proof of Concept (PoC) für die Nutzung von CVE-2024-3596, CVE-2024-35264 und CVE-2024-37985ist online verfügbar.

Hinweis: Der Anbieter gibt an, dass CVE-2024-38080 und CVE-2024-38112 Berichten zufolge online aktiv ausgenutzt werden.

Risiko

Geschätzte Auswirkung der Schwachstelle auf die Referenzgemeinschaft: SCHWER/ROT (77,05/100)¹.

Typologie

• Information Disclosure
• Spoofing
• Elevation of Privilege
• Remote Code Execution
• Security Feature Bypass
• Denial of Service

Betroffene Produkte und Versionen

• .NET and Visual Studio
• Active Directory Certificate Services; Active Directory Domain Services
• Active Directory Federation Services
• Azure CycleCloud
• Azure DevOps
• Azure Kinect SDK
• Azure Network Watcher
• Line Printer Daemon Service (LPD)
• Microsoft Defender for IoT
• Microsoft Dynamics
• Microsoft Graphics Component
• Microsoft Office
• Microsoft Office Outlook
• Microsoft Office SharePoint
• Microsoft Streaming Service
• Microsoft Windows Codecs Library
• Microsoft WS-Discovery
• NDIS
• SQL Server
• Windows BitLocker
• Windows COM Session
• Windows CoreMessaging
• Windows Cryptographic Services
• Windows DHCP Server
• Windows Distributed Transaction Coordinator
• Windows Enroll Engine
• Windows Fax and Scan Service
• Windows Filtering
• Windows Hyper-V
• Windows Image Acquisition
• Windows Internet Connection Sharing (ICS)
• Windows iSCSI
• Windows Kernel
• Windows Kernel-Mode Drivers
• Windows LockDown Policy (WLDP)
• Windows Message Queuing
• Windows MSHTML Platform
• Windows MultiPoint Services
• Windows NTLM
• Windows Online Certificate Status Protocol (OCSP)
• Windows Performance Monitor
• Windows PowerShell
• Windows Remote Access Connection Manager
• Windows Remote Desktop
• Windows Remote Desktop Licensing Service
• Windows Secure Boot
• Windows Server Backup
• Windows TCP/IP
• Windows Themes
• Windows Win32 Kernel Subsystem
• Windows Win32K – GRFX
• Windows Win32K – ICOMP
• Windows Workstation Service
• XBox Crypto Graphic Services

Schadensbegrenzungsmaßnahmen

Entsprechend den Angaben des Herstellers wird empfohlen, die betroffenen Produkte über die entsprechende Windows Update-Funktion zu aktualisieren.

Eindeutige Schwachstellenkennungen

Referenzen

https://msrc.microsoft.com/update-guide/releaseNote/2024-Jul

https://msrc.microsoft.com/update-guide (NB: filtro: patch tuesday – July 2024)

¹Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.