// GAMESTAR — GAMING
Windows - Microsoft schließt Hunderte Sicherheitslücken in Windows – Besonders Outlook solltet ihr dringend aktualisieren
Microsoft schließt mit dem November-Update zahlreiche Sicherheitslücken in Windows und Outlook. (Bildquelle: Rawf8 - adobe.stock.com)
Am 10. November hat Microsoft neue Sicherheitsupdates für Windows und seine Office-Programme veröffentlicht. Es geht um Hunderte Schwachstellen – doch eine davon verdient besonders viel Aufmerksamkeit. Eine Lücke in Outlook wird bereits von Angreifern ausgenutzt. Wer seine Mails am Windows-PC bearbeitet, sollte deshalb nicht allein nach einem Windows-Update suchen.
Beim monatlichen Patchday behebt Microsoft Fehler in Windows, Office und weiteren Produkten. Die Zahl ist diesmal ungewöhnlich hoch: BleepingComputer zählt insgesamt 1.235 behobene Schwachstellen, davon rund 639 in Windows und zugehörigen Komponenten. Andere Auswertungen kommen auf abweichende Zahlen, weil sie etwa Browser-Lücken anders einrechnen.
Hinter solchen Sammelupdates stecken sehr unterschiedliche Probleme:
Für unterstützte Windows-11-Versionen 24H2, 25H2 und 26H2 führt Microsoft unter anderem das Sicherheitsupdate KB5132061 auf, abhängig von der Edition. Laut den offiziellen Versionshinweisen werden außerdem Fehler bei USB-Audio und beim Einrichten bestimmter Drucker behoben.
Die Schwachstelle trägt die Kennung CVE-2026-124194. Microsoft bewertet sie zwar mit 6,5 von zehn Punkten und damit als moderat. Entscheidend ist jedoch ein anderer Eintrag im Sicherheitsbericht: Die Lücke wurde bereits vor der Bereitstellung des Updates für Angriffe genutzt. Darauf weist auch das japanische JPCERT/CC hin.
Der Angriff beginnt mit einer speziell präparierten Nachrichtendatei. Öffnet der Nutzer sie in einer betroffenen Outlook-Version, kann sich das Programm ohne die übliche Sicherheitswarnung mit einem Server des Angreifers verbinden. Dabei können Anmeldeinformationen in Form eines NTLMv2-Hashs abfließen. Das ist nicht das Passwort im Klartext, kann bei weiteren Angriffen aber missbraucht werden, um sich als betroffener Nutzer auszugeben.
Wichtig ist die Voraussetzung: Der Angreifer muss das Opfer zum Öffnen der Datei bringen. Allein der Eingang einer gewöhnlichen E-Mail wird damit nicht als erfolgreicher Angriff beschrieben. Betroffen sind laut Microsofts Schwachstellendaten unter anderem Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024.
Für Windows 11: Öffnet die Einstellungen, geht zu »Windows Update« und wählt »Nach Updates suchen«. Installiert die angebotenen Sicherheitsupdates und startet den Rechner neu, wenn Windows dazu auffordert.
Für Outlook und Office: Öffnet eine klassische Office-Desktop-App und geht zu »Datei«, »Konto«, »Updateoptionen« und »Jetzt aktualisieren«. Auf verwalteten Firmenrechnern kann die IT-Abteilung die Aktualisierung zentral verteilen. Eine aktuelle Windows-Version allein ist kein Nachweis dafür, dass auch Outlook bereits gepatcht wurde.
