November-Patchday: Microsoft schließt Zero-Day-Lücke in Windows

Microsoft hat an seinem November-Patchday Sicherheitsupdates für 62 zum Teil kritische Anfälligkeiten in Windows, Internet Explorer, Edge, Office, Skype for Business, Dynamics 365 und PowerShell Core veröffentlicht. Darunter ist eine Zero-Day-Lücke, die bereits aktiv von mehreren Hackergruppen ausgenutzt wird.

Die Schwachstelle mit der Kennung CVE-2018-8589 wurde von Kaspersky Lab entdeckt. Microsoft zufolge erlaubt sie eine nicht autorisierte Ausweitung von Benutzerrechten. Für sich genommen ist ein solcher Bug eher harmlos. Wird er jedoch mit einem Exploit kombiniert, der eine Remotecodeausführung erlaubt, könnten Angreifer unter Umständen ihren Schadcode mit höheren Rechten einsetzen, als es der angemeldete Nutzer ermöglicht, um die vollständige Kontrolle über ein System zu erhalten.

Laut Kaspersky sind allerdings nur Windows 7 und Windows Server 2008 anfällig. Microsoft sei der Fehler, der im Treiber Win32k.sys stecke, seit Ende Oktober bekannt. „Der Exploit wurde bei mehreren Angriffen benutzt, vor allem im Mittleren Osten. Ziel waren ausschließlich 32-Bit-Versionen von Windows 7“, teilte Kaspersky Lab mit.

Ungepatcht bleibt derzeit eine andere, ebenfalls seit Ende Oktober bekannte Zero-Day-Lücke in der Funktion Microsoft Data Sharing. Ein Angreifer kann auch diese Anfälligkeit verwenden, um seine Benutzerrechte auszuweiten. Beispielcode des Entdeckers der Anfälligkeit soll in der Lage sein, Dateien zu löschen, für die normalerweise Benutzerrechte benötigt werden.

Außerdem stellte Microsoft eine Anleitung zur Verfügung, die erläutert, wie die Verschlüsselungsfunktion BitLocker mit Solid State Drives genutzt werden sollte. Das Unternehmen reagiert auf Untersuchungen niederländischer Sicherheitsforscher, denen es gelungen war, bei bestimmten SSDs die Microsoft-Verschlüsselung zu umgehen.

Insgesamt stuft Microsoft von den 62 Schwachstellen des November-Patchdays 12 als kritisch ein. Das gilt unter anderem für die Microsoft Graphics Component, die Chakra Scripting Engine, die im Browser Edge steckt, sowie die VBScript Engine von Windows und Windows Server (alle unterstützten Versionen).

Die Updates werden wie jeden Monat über die integrierte Update-Funktion von Windows verteilt. Für Nutzer von Windows 10 stehen neue kumulative Updates bereit – auch für das Oktober-2018-Update, das Nutzer nun wieder manuell über Windows Update installierten können.

Whitepaper

SAP S/4HANA trifft ECM: Was Sie für eine erfolgreiche Migrationsstrategie beachten sollten

Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Covid-Hacker attackieren E-Mail-Konten

Mit getürkten Informationen über die Covid-Variante Omikron verstärken Hacker ihre Angriffe auf E-Mail-Konten, erklärt Dr.…

5 Stunden ago

Bedrohung durch Cybercrime-as-a-Service

Drei Tipps zur Abwehr von Ransomware-Attacken, die als Cybercrime-as-a-Service (CaaS) gestartet werden, geben die Experten…

6 Stunden ago

Edge Computing für smarte Städte

Kommunen sind gefordert, die Lebensqualität ihrer Bürger zu erhöhen. Edge Computing ist dabei der Schlüssel…

12 Stunden ago

Trendthema Network as a Service

Network as a Service (NaaS) hat das Zeug, traditionelle Netzwerkinfrastrukturen zu revolutionieren. Die digitale Transformation…

12 Stunden ago

Backup verteidigt gegen Ransomware

Erpressern wird es früher oder später gelingen, in ein Unternehmensnetzwerk einzudringen. Deswegen hat Backup als…

12 Stunden ago

Angreifen erlaubt! Ethisches Hacking stellt Netzwerksicherheit auf die Probe

Die Mehrzahl der Unternehmen in Deutschland verfügt heute über eine IT-Abteilung und ein unternehmenseigenes Netzwerk…

13 Stunden ago