Microsoft schließt im Januar 6 Zero-Day-Lücken

Microsoft hat den ersten Patchday des Jahres 2022 genutzt, um Fixes für 96 Schwachstellen in seinen Produkten zu veröffentlichen. Darunter sind auch sechs Zero-Day-Lücken, also Bugs, zu denen vor Bereitstellung des Patches bereits Details oder gar Exploits im Umlauf waren. Sie betreffen vor allem Windows und Windows Server.

Zwei Zero-Day-Lücken stecken in den Open-Source-Komponenten Curl und Libarchive. Den Fehler in Curl stuft Microsoft sogar als kritisch ein. In beiden Fällen können Angreifer Schadcode aus der Ferne einschleusen und ausführen, im Fall von Curl als Man-in-the-Middle-Angriff.

Von den anderen vier Zero-Day-Lücken geht jeweils ein hohes Sicherheitsrisiko aus. Angreifbar sind die Komponenten Windows-Zertifikat, Windows Ereignisverfolgung, Windows-Benutzerprofildienst und Windows Security Center API. Für die Schwachstellen in Windows-Zertifikat und im Benutzerprofildienst liegt jeweils Beispielcode für einen Exploit vor, was unter Umständen die Entwicklung von Schadprogrammen vereinfacht und somit den Druck auf Nutzer und Administratoren erhöht, die Patches zeitnah einzuspielen. Microsoft zufolge gibt es bisher allerdings noch keine Hinweise darauf, dass die Zero-Day-Lücken aktiv von Hackern ausgenutzt werden.

Darüber hinaus stopft Microsoft Löcher in Exchange Server, den Office-Anwendungen, Windows Defender, Windows Kernel und im Remote Desktop Protocol. Auch der Browser Edge und Microsoft Teams werden aktualisiert, um Sicherheitsmängel zu beseitigen – laut Zero Day Initiative ist Edge bereits für 24 Anfälligkeiten verantwortlich.

Für Windows 10 und Windows 11 stehen die Fixes wie immer als kumulative Updates zur Verfügung. Sie enthalten auch nicht sicherheitsrelevante Fehlerkorrekturen, die Microsoft in der Regel separat als optionales Update schon gegen Ende des Vormonats anbietet.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Bahn lässt Robo-Hund auf Graffitis los

In München läuft ein vierbeiniger Roboter durch die Abstellanlagen der S-Bahn und meldet Auffälligkeiten an…

19 Stunden ago

Positiver ROI ist das beste Argument für KI-Projekte

2023 war das Jahr des Experimentierens mit KI. 2024 zieht KI in den Arbeitsalltag ein,…

20 Stunden ago

Industrie 4.0-Adaption: China fast immer in der Pole Position

Laut Umfrage nutzen 94% der chinesischen Fertigungsunternehmen KI-basierte Lösungen. In der DACH-Region liegt der Vergleichswert…

2 Tagen ago

Cybersicherheit: Deutsche Autobauer fahren hinterher

Laut Kaspersky-Umfrage hat kaum jeder zehnte den neuen UN-Standard WP.29 implementiert. Weiterer 28% haben noch…

2 Tagen ago

BSI warnt vor kritischen Schwachstellen in Microsoft Exchange Server

Rund 17.000 Exchange-Server-Installation in Deutschland gelten als stark gefährdet. Sie werden entweder nicht mehr von…

2 Tagen ago

Porsche eBike Performance setzt auf KI-gestützte Software

Die Porsche-Tochter hat mit Automatisierungsfunktionen und Bots in Freshservice den IT-Service automatisiert und skaliert.

3 Tagen ago