Hallo zusammen,
wir nutzen Lywand seit einiger Zeit zur Sicherheitsüberprüfung unserer Kundensysteme und möchten jetzt mal gründlich aufräumen.
Bei einem System ist mir aufgefallen, dass Lywand fehlende Patches für das .NET Framework meldet. Allerdings betreffen diese Updates ältere .NET-Versionen, während auf dem System bereits die neueste Version installiert ist.
Wenn ich die betroffenen KB-Updates im Microsoft Update Catalog suche, werden sie zwar gefunden, aber beim Setup erhalte ich die Meldung, dass das Update nicht für das System geeignet ist. Es gibt allerdings auch keine alternative KB-Nummer für dieses System.
Ist diese Schwachstelle in dem Fall überflüssig bzw. eine „False Positive“-Meldung? Oder gibt es eine empfohlene Vorgehensweise, um solche Fälle korrekt zu behandeln?