Von den 1'000 Sicherheitslücken werden zwei ausgenutzt und 91 gelten als kritisch. Hier geht's zur Infografik mit einer Kurzübersicht.
Aktiv ausgenutzte Schwachstellen
CVE-2026-81963 – Windows Update Stack Elevation of Privilege Vulnerability
Eine Sicherheitslücke in der Komponente von Windows, welche die Updates für solche Sicherheitslücken installiert. Es sieht nicht danach aus, als ob es ein generelles Problem mit den Updates gäbe, sondern nur eine einfache Sicherheitslücke im Update Stack.
CVE-2026-85880 – Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
ALPC oder Advanced Local Procedure Call klingt einerseits sehr wichtig, aber andererseits nicht sehr aussagekräftig. Es ist eine Komponente, mit welcher Prozesse auf einem Computer miteinander kommunizieren können. Diese Schwachstelle kann beispielsweise über manipulierte Word-Dateien ausgenutzt werden.
Erwähnenswerte Schwachstellen
Es sind mittlerweile zu viele Schwachstellen, um diese einzeln zu nennen – daher erwähnen wir aktuell betroffene Komponenten und nicht mehr einzelne Schwachstellen.
DNS
Im DNS-Server von Windows gibt es diverse RCE-Lücken. Diese erlauben es, einem DNS-Server eine manipulierte Netzwerkabfrage zu senden und danach beliebigen eigenen Code auf dem Server auszuführen. DNS-Server, welche direkt im Internet verfügbar sind, sollten schnell aktualisiert werden.
SQL
Im SQL-Server von Microsoft wurden diesen Monat auch diverse Sicherheitslücken repariert. Auch diese erlauben es, beliebigen Code auf dem SQL-Server auszuführen. Allerdings benötigen die meisten Sicherheitslücken einen am Server angemeldeten Benutzer, um ausgenutzt zu werden.
Exchange
Im Exchange gibt es vor allem eine Sicherheitslücke, die ich gerne ansprechen würde. Ein Angreifer kann auf dem Exchange Server beliebigen Code ausführen, sofern er vorher ein E-Mail mit einer angehängten Visio-Datei versendet hat.
Kritische Schwachstellen
Daneben behebt Microsoft zahlreiche weitere kritische Schwachstellen, unter anderem in Windows, Office, Azure und weiteren Produkten.
Statt sämtliche CVEs einzeln aufzuführen, verweisen wir für die technische Detailübersicht direkt auf den Microsoft Security Update Guide. Dort können die Sicherheitsupdates nach Produkt, Schweregrad und CVE gefiltert werden.
Einschätzung von first frame networkers ag
Wie im Blog von Marius Weiss beschrieben, prüfen wir Patches und installieren sie dann in mehreren Schritten auf den Systemen unserer Kunden. Dieser Patch Tuesday bringt wie immer einige Schwachstellen, aber keine, die einen besonderen Eingriff oder ein Vorziehen eines Patches erfordern.
Weitere Informationen zum Microsoft Patch Tuesday
Der Microsoft Patch Tuesday ist eine Initiative von Microsoft, in welcher monatlich wichtige Patches publiziert werden.
Eine detaillierte Übersicht zu allen Patches und den aktuellen Sicherheitsupdates ist auf folgenden Seiten verfügbar:
- September 2026 Security Updates - Release Notes - Security Update Guide - Microsoft
- Zero Day Initiative — The September 2026 Security Update Review
- Microsoft Plugs Nearly 1,000 Security Holes – Krebs on Security
Bei Fragen oder für eine individuelle Beratung wenden Sie sich gerne an unser Consulting-Team unter 041 768 08 00 oder per E-Mail an verkauf@firstframe.net.
