Windows 11 & 10: Bugfixes und über 100 gestopfte Sicherheitslücken

Microsoft hat im Rahmen des Oktober-Patchdays 2024 eine umfangreiche Reihe von Sicherheitsupdates veröffentlicht. Insgesamt wurden 118 Schwachstellen in verschiedenen Produkten behoben, darunter kritische Lücken in Windows und der Microsoft Management Console (MMC).

Alle Patch-Downloads in der Übersicht:

• Windows 11 22H2 und 23H2: KB5044285
• Windows 11 24H2: KB5044284
• Windows 10 20H2, 21H2 und 22H2: KB5044273

Schwere Lücken geschlossen

Besonders im Fokus stehen dabei fünf Zero-Day-Lücken, die bereits aktiv ausgenutzt werden. Zu den kritischen Schwachstellen gehört die CVE-2024-43468 im Microsoft Configuration Manager, die mit einem CVSS-Score von 9.8 bewertet wurde. Diese Lücke ermöglicht es Angreifern, ohne Benutzerinteraktion schädlichen Code auszuführen.

Eine weitere bedeutende Schwachstelle ist die CVE-2024-43572 in der Microsoft Management Console, die ebenfalls aktiv ausgenutzt wird. Diese Lücke erlaubt es, durch manipulierte Snap-Ins Schadcode einzuschleusen und auszuführen. Die Spoofing-Schwachstelle CVE-2024-43573 in der MSHTML-Plattform betrifft nahezu alle Windows-Versionen und wird ebenfalls bereits angegriffen.

Durch die Installation der Updates werden potenzielle Angriffsvektoren geschlossen, die es Angreifern ermöglichen könnten, Systeme zu kompromittieren und sensible Daten zu stehlen. Insbesondere Unternehmen profitieren von der erhöhten Sicherheit ihrer IT-Infrastruktur.

Die Updates sind für alle unterstützten Windows-Versionen verfügbar, einschließlich Windows 10, Windows 11 und Windows Server 2016 bis 2022. Nutzer sollten die Updates schnellstmöglich über die Windows Update-Funktion installieren, um ihre Systeme zu schützen.

Was bringen die Patches sonst?

Für Windows 10 ist mit den Sicherheitspatches das Wesentliche genannt. Funktioniert Windows Update nicht, finden Sie den aktuellen Patch auch im Update Catalog. Deutlich mehr passiert bei Windows 11.

Im Vormonat sorgte der Patchday unter Windows 11 22H2 und 23H2 für schwerwiegende Probleme. Bluescreens of Death, Bootschleifen und Verbindungsprobleme mit USB und Bluetooth wurden beklagt. Diese Bugs will Microsoft alle gelöst haben. Der fehlerbehaftete Patch aus dem Vormonat wurde zurückgezogen. Dazu wurden Probleme mit Remote Desktop behoben. Weiteres fasst die nachfolgende Meldung zusammen. Die Links zum Update Catalog finden Sie hier: 24H2, 23H2 und 22H2 sowie 21H2.