Highlight

Risikostufe 4: BSI mahnt nach Windows-Patch-Day schnelle Updates an

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnmeldung für Windows-Nutzer veröffentlicht. Es geht dabei um die zum Dezember-Patch-Day erschienenen Sicherheitsupdates. Nutzer sollten sie dringend laden und installieren.

Nadine Dressler, 15.12.2021 20:02 Uhr

Update, Windows 10, Sicherheit, Patch, Performance, Fehlerbehebung, Patch Day, Bugfix, Windows 10 Update, Sicherheits-Update, Performance Update, Windows 10 Patch

Ihr findet das kumulative Update für die jüngste Windows 10-Version bereits in unserem WinFuture-Download-Bereich und die Liste der erhältlichen Windows-Updates in unseren Artikeln zum Windows 10-Patch und zum Windows 11-Patch.

Vorsicht vor aktiver Ausnutzung!

Das BSI hat eine Bürger-CERT-Warnung über verschiedene Schwachstellen in Windows herausgegeben. Zum regulären Patch-Day hatte Microsoft dabei mehr als fünf Dutzend Schwachstellen geschlossen, unter anderem für die aktuellen Windows 10- und 11-Versionen, für Office und Microsoft Visual Studio. Das BSI warnt nun davor, da einige der jetzt behobenen Sicherheitslücken bereits aktiv ausgenutzt werden und somit die Nutzer besonders gefährdet vor Angriffen aus diese Schwachstellen sind.

Einige der Sicherheitslücken wurden als kritisch eingestuft. Die BSI-Warnung hat die Risikostufe 4 ausgerufen. Da heißt es konkret:

TW_Warnmeldung - Risikostufe 4

Microsoft Patch-Day Dezember 2021

TW_Betroffene Systeme

Microsoft Apps
Microsoft Defender for IoT
Microsoft Office
Microsoft Windows

TW_Empfehlung

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

TW_Beschreibung

Betroffen sind alle aktuellen Windows Versionen, verschiedene Office Programme, Microsoft Visual Studio, Microsoft Apps und der Microsoft Defender for IoT. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Schadcode mit den Rechten des angemeldeten Benutzers oder sogar mit administrativen Rechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, um den Rechner des Opfers zum Absturz zu bringen (Denial of Service) und um Informationen offenzulegen oder zu manipulieren.
Hierzu muss vom Benutzer in einigen Fällen eine speziell manipulierte Datei, E-Mail oder Webseite geöffnet werden. Der Benutzer kann z. B. in einer E-Mail oder beim Besuch einer Webseite dazu aufgefordert werden.
Einzelne Schwachstellen, speziell Windows betreffend, werden bereits von Angreifern aktiv ausgenutzt.

TW_Zusammenfassung

Microsoft hat im Dezember 67 Schwachstellen in seinen Produkten geschlossen.

Download Windows 10: Kumulativer Patch für das November 2021-Update

Thema:

Windows 10

Nadine Juliana DresslerRedakteurin für Windows & Netzwerke

Seit 2001 im Journalismus, klassisch ausgebildet, Autorin eines Windows-Buches. Ihre Themen reichen von Insider-Builds über die FritzBox bis zu DSL und Starlink.

14.301 Artikel Seit 2013 Alle Artikel von Nadine Juliana ›Hinweis an Nadine Juliana

WinFuture bei Google bevorzugenJetzt hinzufügen

2 Kommentare lesen

Weitere Nachrichten zum Thema Alle Infos zum Microsoft Dezember Patch-Day für Windows 10Patch-Day Dezember: Sicherheitsupdate für Windows 11 ist daWindows: Inoffizieller Patch gegen Zero-Day-Lücke bereitgestellt