Microsoft schließt Lücken am Patchday

Sicherheitsupdates für Windows

Microsoft schließt über 1.000 Lücken – eine wird schon ausgenutzt

Microsofts November-Update schließt mehr als 1.000 Schwachstellen. Eine Lücke in Outlook nutzen Angreifer bereits aus. Windows 11 erhält zudem neue Funktionen.

Microsoft hat eine Sicherheitslücke in Outlook geschlossen, über die sich Angreifer mit einer präparierten Mail im Namen ihrer Opfer anmelden können. Wie das Unternehmen in seinem Leitfaden für Sicherheitsupdates schreibt, ist die Schwachstelle bereits Ziel von Angriffen.

Insgesamt behob Microsoft demnach im November mehr als 1.000 Lücken. Sammelupdates wie diese veröffentlicht Microsoft jeden Monat am zweiten Dienstag, dem sogenannten Patchday.

Die meisten Sicherheitslücken stecken demnach in Windows (726) und dem Büropaket Office (174). Der Rest betrifft vor allem Software für Firmen und Programmierer. Windows und Office installieren die Updates in der Regel von selbst. Wer sichergehen will, öffnet die Einstellungen, wählt „Windows Update“ und klickt auf „Nach Updates suchen“.

Für den Angriff verschicken die Angreifer laut Microsoft eine Mail mit einer präparierten Office-Datei. Öffnet das Opfer die Nachricht, verbindet sich Outlook ohne die übliche Warnung vor externen Inhalten mit einem Server der Angreifer, die sich dann im Namen des Opfers anmelden können.

Als kritisch stuft Microsoft unter anderem eine Lücke in der Windows-Suche ein. Auch hier dient eine E-Mail als Einfallstor, das Ziel sind aber Exchange-Server. Das sind Mailserver von Microsoft, die vor allem Unternehmen betreiben.

Die Suchfunktion dieser Server verarbeitet einen manipulierten Anhang automatisch, niemand muss die Mail öffnen. Angreifer können so eigene Schadprogramme auf dem Server starten. Angriffe sind laut Microsoft bislang nicht bekannt.

Für Windows 11 trägt das Update auf den meisten PCs die Nummer KB5132061. Es bringt auch neue Funktionen mit, die Microsoft Ende Oktober in einem freiwilligen Vorab-Update getestet hat. Dazu gehört „Cloud Rebuild“: Startet Windows nicht mehr, lädt der PC das System samt passenden Treibern aus dem Internet herunter und installiert es neu.

Einen USB-Stick braucht es dafür nicht, Dateien, Apps und Einstellungen auf dem PC gehen dabei allerdings verloren. Zudem lässt sich nun festlegen, welche Befehle beim Rechtsklick im Datei-Explorer direkt erscheinen.

Wer Windows 11 in der Version 24H2 als Home- oder Pro-Ausgabe nutzt, bekommt seit Oktober keine Updates mehr, bis er auf eine neuere Version wechselt. Welche Version installiert ist, zeigen die Einstellungen unter „System“ und „Info“. Windows 10 erhält das Update nur noch auf PCs, die für die verlängerte Update-Versorgung ESU angemeldet sind. Für Privatnutzer läuft dieses Programm bis zum 12. Oktober 2027.