November-Patchday: Microsoft schließt Zero-Day-Lücke in Windows

Microsoft hat im Rahmen des November-Patchdays die Zero-Day-Lücke in Windows geschlossen, die Google Anfang des Monats öffentlich gemacht hatte. Sie wird bereits aktiv von Hackern ausgenutzt – offenbar zusammen mit weiteren Zero-Day-Lücken in Chrome und iOS. Insgesamt beseitigt Microsoft diesen Monat 112 Anfälligkeiten.

Die Zero-Day-Lücke steckt einer Sicherheitsmeldung zufolge im Windows-Kernel und erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Bisher ist lediglich bekannt, dass sie benutzt wurde, um einer Schwachstelle im Browser Chrome das Ausführen von Schadcode außerhalb der Sandbox zu ermöglichen. Die Verknüpfung beider Bugs scheint es Cyberkriminellen also zu erlauben, Schadcode unter Windows auszuführen.

Eine Interaktion mit einem Nutzer ist laut Microsoft nicht erforderlich. Zudem schätzt das Unternehmen die Komplexität eines solchen Angriffs als gering ein. Betroffen sind alle Versionen von Windows 10 ab Version 1607, Windows 7, Windows 8.1 sowie Windows Server 2008 und neuer.

Die weiteren 111 Fixes stehen für Microsoft Office, die Office Services und Office Web Apps, Internet Explorer, Edge Legacy und Edge Chromium, Exchange Server, Windows Defender, Dynamics und Visual Studio zur Verfügung. Außerdem sollten Nutzer von Azure Sphere, Azure SDK, Azure DevOps und Microsoft Teams die verfügbaren Patches möglichst zeitnah einspielen.

Insgesamt 24 Anfälligkeiten des November-Patchdays erlauben das Einschleusen und Ausführen von Schadcode aus der Ferne – 17 werden als kritisch eingestuft. Microsoft-Anwendungen sind aber auch anfällig für Spoofing, Cross-Site-Scripting, Denial-of-Service sowie eine nicht autorisierte Ausweitung von Benutzerrechten. Unter Umständen erhalten Hacker auch Zugang zu vertraulichen Informationen.

Trend Micro stuft unter anderem mehrere Löcher im Network File System (NFS) als besonders schwerwiegend ein. Darunter ist eine kritische Lücke, die sich für eine Remotecodeausführung benutzen lässt. Die macht Microsofts Server-Betriebssysteme sowie Windows 7, 8.1 und 10 angreifbar.

Die Updates sind wie immer über die Updatefunktion von Windows verfügbar. Manuell lassen sie sich auch über den Windows Update Catalog herunterladen.

ANZEIGE

Netzwerksicherheit und Netzwerkmonitoring in der neuen Normalität

Die Gigamon Visibility Platform ist der Katalysator für die schnelle und optimierte Bereitstellung des Datenverkehrs für Sicherheitstools, Netzwerkperformance- und Applikationsperformance-Monitoring. Erfahren Sie in diesem Webinar, wie Sie mit Gigamon-Lösungen die Effizienz ihrer Sicherheitsarchitektur steigern und Kosten einsparen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Analyst: Apple plant faltbares iPad für 2024

Das Gerät verfügt angeblich über einen Kickstand auf Kohlefaser. Außerdem soll Apple in den kommenden…

11 Stunden ago

Schwache Smartphone- und Chipverkäufe belasten Samsungs viertes Quartal

Der operative Gewinn der Chipsparte bricht um mehr als 95 Prozent ein. Lediglich die Displaysparte…

14 Stunden ago

Exploit für kritische Lücke in VMware vRealize Log angekündigt

Patches für vier Schwachstellen liegen seit fast einer Woche vor. Sicherheitsforscher verknüpfen drei Anfälligkeiten zu…

1 Tag ago

Microsoft kündigt automatisches OS-Upgrade für Windows 11 21H2 an

Rechner mit der 2021 eingeführten OS-Version erhalten nun Windows 11 22H2. Von Unternehmen verwaltete Systeme…

2 Tagen ago

Phishing-Kampagnen nehmen Operational Technology (OT) ins Visier

Phishing bleibt eine der einfachsten Möglichkeiten, in die sicherheitskritischen Netzwerke von Unternehmen einzudringen.

4 Tagen ago

Intel meldet Umsatzrückgang und Nettoverlust im vierten Quartal

Die Einnahmen brechen um mehr als 30 Prozent ein. Betroffen sind vor allem die Sparten…

4 Tagen ago