Microsoft schließt mit dem Update im September die als kritisch eingestufte Sicherheitslücke CVE-2018-8421. Sie ermöglicht nach eigenen Angaben „Remote-Code-Ausführung“. Dabei passt Microsoft die Sicherheitseinstellungen in SharePoint an und verhindert, dass Workflows ausgeführt werden. Davon sind sowohl SharePoint native als auch Nintex Workflows betroffen.
Microsoft holt den Februar-Patchday nach und veröffentlicht im März Updates für 24 Bulletins. Diese beinhalten unter anderem Updates für SharePoint, Hyper-V, AD FS und IIS. Im folgenden werden die Microsoft-Sicherheitsbulletins in absteigender Reihenfolge ihrer Nummer aufgezählt. In der Klammer steht der Schweregrad. MS17-008 – Windows Hyper-V (Kritisch) Betroffen sind nur Server, die die Hyper-V-Rolle aktiviert haben….
Am 10.01.2017 hat Microsoft einen Security Patch für die Office-2016-Produktfamilie veröffentlicht. Die betroffene Sicherheitslücke ermöglichte es, durch gezielt modifizierte Office-Dateien Schadcode in Office 2016 und SharePoint Server 2016 einzubringen. Besonders bei bereits hoch berechtigten Benutzerkonten wie lokalen Windows-Administratoren oder SharePoint-SiteCollection-Administratoren bestand dadurch eine große Gefahr. Die Patches werden über Windows Update automatisch verteilt. Falls diese…
Das erste Feature Pack für SharePoint 2016 ist da! Lange Zeit wurde gerätselt, wie das SharePoint 2016 Feature Pack 1 genau bereitgestellt wird. Vor gut einer Woche wurde nun auch dieses Geheimnis gelüftet und im Grunde können sich Administratoren entspannt zurücklehnen. Aufgrund der simplen Tatsache, dass das Feature Pack 1 ein Kumulatives Update(CU) ist, welches…
Microsoft hat im Oktober wieder zahlreiche Sicherheitslücken geschlossen. Betroffene Systeme Darunter die als kritisch eingestufte Lücke MS16-121 für SharePoint bzw. Office Web Apps sowie Office Clients. Betroffen sind SharePoint-Farmen in der Version 2010 und 2013, die die Word-Automation-Services nutzen. Ebenfalls ist die Lücke in dem Office Webapps Server für 2010 und 2013 sowie dem Office Online…