2026-6567: Microsoft Windows: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-11 10:26): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Microsoft stuft diesen Monat 37 Schwachstellen in Windows-Komponenten als 'kritisch' ein.

Die hier beschriebenen Schwachstellen betreffen die Komponenten Windows Xbox Live Networking Service, Windows Search, Windows LDAP, Windows Kerberos, Windows DNS, Windows iSCSI, Windows DHCP Server, Microsoft DirectMusic und Microsoft Color.

Der Hersteller adressiert mit dem Sicherheitsupdate im November 2026 insgesamt 744 Schwachstellen, die im Microsoft Security Update Guide über die Kategorien 'Windows' und 'ESU' identifiziert werden können. Eine vollständige Auflistung findet sich in den Referenzen.

Zusätzlich informiert Microsoft mit einer Aktualisierung des Security Advisory ADV990001 über die neuesten Servicing Stack Updates (SSU) für die unterschiedlichen Betriebssysteme und -versionen und weist darauf hin, dass diese unbedingt installiert werden müssen.

Schwachstellen:

CVE-2026-112967

Schwachstelle in Windows Xbox Live Networking Service ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-116928

Schwachstelle in Windows Search ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-119958

Schwachstelle in Windows LDAP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-85844

Schwachstelle in Windows Kerberos ermöglicht Privilegieneskalation

CVE-2026-88218

Schwachstelle in Windows DNS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88234

Schwachstelle in Windows iSCSI ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88243

Schwachstelle in Windows DHCP Server ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-95882

Schwachstelle in Microsoft DirectMusic ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-95901