Die erste Patch Tuesday Edition von 2019 ist da. Windows 7 hat zwei wichtige Updates erhalten, mit denen die allgemeine Sicherheit des Betriebssystems verbessert werden soll. Das monatliche Rollup KB4480970 und das Sicherheitsupdate KB4480960 bieten zusätzlichen Schutz vor den bösartigen Cyber-Bedrohungen Spectre und Meltdown.

Gleichzeitig beheben diese beiden Patches eine große Sicherheitslücke in PowerShell, die sich auf Remote-Endpunkte auswirkt.

Hier ist das offizielle Changelog:

• Bietet Schutz vor einer zusätzlichen Unterklasse der Sicherheitsanfälligkeit in Bezug auf spekulativen Ausführungsseitenkanal, die als spekulative Speicherumgehung (CVE-2018-3639) für AMD-basierte Computer bezeichnet wird. Diese Schutzfunktionen sind standardmäßig nicht aktiviert. Befolgen Sie die Anweisungen in KB4073119, um eine Anleitung für Windows-Clients (IT Pro) zu erhalten. Befolgen Sie für die Windows Server-Anleitung die Anweisungen in KB4072698. Verwenden Sie diese Leitfäden, um Minderungen für die Umgehung des spekulativen Speichers (CVE-2018-3639) zu aktivieren. Verwenden Sie außerdem die bereits für Spectre Variant 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) freigegebenen Abhilfemaßnahmen.
• Behebt eine Sicherheitsanfälligkeit in der Sitzungsisolierung, die sich auf Remote-Endpunkte von PowerShell auswirkt. Standardmäßig funktioniert PowerShell-Remoting nur mit Administratorkonten, kann jedoch für die Verwendung mit Konten konfiguriert werden, die keine Administratorkonten sind. Ab dieser Version können Sie PowerShell-Remote-Endpunkte nicht für die Verwendung mit Konten ohne Administratorrechte konfigurieren. Wenn Sie versuchen, ein Konto zu verwenden, das kein Administrator ist, wird der folgende Fehler angezeigt:

  „New-PSSession: Die Verbindung zum lokalen Host des Remoteservers ist mit der folgenden Fehlermeldung fehlgeschlagen: Der WSMan-Dienst konnte keinen Hostprozess zur Verarbeitung der angegebenen Anforderung starten. Stellen Sie sicher, dass der Hostserver und der Proxy des WSMan-Providers ordnungsgemäß registriert sind. “

• Sicherheitsupdates für Windows-Kernel, Windows-Speicher und -Dateisysteme, Windows Wireless Networking und das Microsoft JET-Datenbankmodul.

Microsoft hat keine bekannten Probleme aufgelistet, die diese beiden Updates betreffen.

Laden Sie KB4480970 und KB4480960 herunter

Sie können die neuesten Windows 7-Updates automatisch über Windows Update herunterladen und installieren. Sie können das eigenständige Paket auch aus dem Microsoft Update-Katalog herunterladen.