Patchday
Windows-10-Update: Diese Änderungen bringt Patch KB5015807
Der zweite Dienstag im Monat bedeutet für Windows-10-Nutzer wie immer die Veröffentlichung eines neuen Updates. Mit dem KB5015807-Patch kommen diverse Sicherheitsupdates und Bugfixes.
Neuer Monat, neues Update: Auch im Juli beliefert Microsoft das Betriebssystem Windows 10 mit einem neuen Patch. Die Versionsnummer KB5015807 des Updates bringt die derzeit vertriebenen Windows-10-Versionen 21H1, 21H2 und Windows Server 20H2 auf die Build-Nummern 19042.1826, 19043.1826, and 19044.1826.
Das aktuelle Juli-Update dürfte zeitgleich auch den vorletzten herkömmlichen Patch für Windows-Server 20H2 bedeuten: Wie Microsoft in den Patchnotizen bekannt gibt, wird am 9. August 2022 der Support für die genannte Version eingestellt. Damit bekommen Geräte, die auf 20H2-Software laufen, keine Sicherheits- und Funktionsupdates mehr. Microsoft empfiehlt anstelledessen ein Update auf das aktuellere OS Windows Server 2022.
Ansonsten bietet der Windows-Patch KB5015807 wie üblich mehrere geschlossene Schwachstellen - laut den Sicherheitsexperten des "Internet Storm Center" (ISC) sind im Juli-Update für Windows 10 insgesamt 86 Sicherheitslücken gepatcht worden. Darunter befinden sich gleich vier kritische Lücken sowie eine weitere Verwundbarkeit, die laut Microsoft noch immer aktiv ausgenutzt wird. Keine der sicherheitskritischen Schwachstellen wurde laut ISC zuvor seitens Microsoft publik gemacht.
Beim noch aktiven Exploit handelt es sich um einen Angriff auf den "csrss.exe" genannten Prozess, welcher seinerseits hauptsächlich für die Verwaltung der Kommandozeile sowie der Ausführung von Prozessen und Threads zuständig ist. Damit ist CSRSS (Client/Server Runtime Subsystem) einer der wenigen funktionskritischen Systemprozesse, was die aktive Lücke umso schwerwiegender macht. Laut ISC ist die Schwachstelle zudem einfach in der Ausführung, da unter anderem Berechtigungen nur in kleinem Maße erforderlich sind und keinerlei Nutzerinteraktionen benötigt - Angreifer können so vergleichsweise einfach an Administrator-Rechte gelangen.
Wie beim Patch Day üblich wird die Aktualisierung je nach Einstellung automatisch per Windows 10 Update auf das System geladen und installiert. Bei Bedarf lässt sich Patch KB5015807 auch manuell per Windows Update Catalog herunterladen und installieren.
Weiter zur Startseite
