Microsoft Patch Tuesday · November 2024

    MicrosoftRegulär

    101

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    3

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    2

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    2

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    2 Zero-Days / aktiv ausgenutzt

    Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.

    2 Zero-Days / aktiv ausgenutzt
    HochCVE-2024-49039

    Windows Aufgabenplanung Erhöhung von Berechtigungen Schwachstelle Schwachstellen-ID: CVE-2023-XXXX Betroffene Software: Windows Task Scheduler Beschreibung: Eine Schwachstelle in der Windows-Aufgabenplanung ermöglicht es einem lokalen Angreifer, die Berechtigungen zu erhöhen.

    In CISA KEV

    		KB50466178,8
    MittelCVE-2024-43451

    Offenlegung von NTLM-Hashes durch Täuschungsschwachstelle <target_text>

    In CISA KEVVorab öffentlich bekannt

    		KB50466176,5

    Nach Produktfamilie

    Ohne Zuordnung78 CVEs
    Ohne Zuordnung
    KritischCVE-2024-43639

    Remote-Code-Ausführung (RCE) in Windows KDC Proxy

    		KB50466179,8
    HochCVE-2024-38255

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-43459

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-43462

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468608,8
    HochCVE-2024-43620

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466158,8
    HochCVE-2024-43621

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466178,8
    HochCVE-2024-43622

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466158,8
    HochCVE-2024-43624

    Windows Hyper-V Shared Virtual Disk Rechteausweitung-Schwachstelle

    		KB50466158,8
    HochCVE-2024-43627

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466158,8
    HochCVE-2024-43628

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466158,8
    HochCVE-2024-43635

    Remote-Code-Ausführung (RCE) in Windows Telephony Service

    		KB50466158,8
    HochCVE-2024-48993

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48994

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48995

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48996

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48997

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48998

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-48999

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49000

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49001

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468608,8
    HochCVE-2024-49002

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49003

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468608,8
    HochCVE-2024-49004

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49005

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49006

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49007

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49008

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49009

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49010

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49011

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49012

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49013

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49014

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49015

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468608,8
    HochCVE-2024-49016

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49017

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49018

    SQL-Injection-Schwachstelle zur Remote-Code-Ausführung in SQL Server Native Client

    		KB50468578,8
    HochCVE-2024-49050

    Python-Erweiterung für Visual Studio Code: Schwachstelle zur Ausführung von Ferncode /

    		—8,8
    HochCVE-2024-43447

    Remote-Code-Ausführung (RCE) in Windows SMBv3-Server

    		KB50466168,1
    HochCVE-2024-43598

    Remote-Code-Ausführungs-Schwachstelle in LightGBM —

    		—8,1
    HochCVE-2024-43625

    Schwachstelle zur Rechteausweitung in Microsoft Windows VMSwitch

    		KB50466168,1
    HochCVE-2024-49048

    Sicherheitslücke bei TorchGeo: Ausführung von Ferncode möglich —

    		—8,1
    HochCVE-2024-43530

    Windows Update-Stack-Rechteausweitung-Schwachstelle

    		KB50466167,8
    HochCVE-2024-43623

    Windows NT-Betriebssystemkern-Schwachstelle zur Rechteausweitung

    		KB50466157,8
    HochCVE-2024-43626

    Schwachstelle zur Rechteausweitung im Windows-Telefonservice

    		KB50466157,8
    HochCVE-2024-43629

    Windows DWM Kernbibliothek Rechteausweitung-Schwachstelle

    		KB50466177,8
    HochCVE-2024-43630

    Windows-Kernel-Rechteausweitung-Schwachstelle

    		KB50466167,8
    HochCVE-2024-43636

    Rechteausweitung-Schwachstelle in Win32k

    		KB50466157,8
    HochCVE-2024-43640

    Schwachstelle zur Rechteausweitung im Windows-Kernel-Modus-Treiber

    		KB50466167,8
    HochCVE-2024-43641

    Rechteausweitung-Schwachstelle in der Windows-Registrierungsdatenbank

    		KB50466177,8
    HochCVE-2024-43644

    Windows Client-Seitiges Caching Rechteausweitung-Schwachstelle

    		KB50466177,8
    HochCVE-2024-49019

    Rechteausweitung-Schwachstelle in Active Directory Certificate Services

    Vorab öffentlich bekannt

    		KB50466157,8
    HochCVE-2024-49026

    Remote-Code-Ausführung (RCE) in Microsoft Excel

    		KB50026487,8
    HochCVE-2024-49027

    Remote-Code-Ausführung (RCE) in Microsoft Excel

    		KB50026537,8
    HochCVE-2024-49028

    Remote-Code-Ausführung (RCE) in Microsoft Excel

    		KB50026537,8
    HochCVE-2024-49029

    Remote-Code-Ausführung (RCE) in Microsoft Excel

    		KB50026537,8
    HochCVE-2024-49030

    Remote-Code-Ausführung (RCE) in Microsoft Excel

    		KB50026537,8
    HochCVE-2024-49043

    In Microsoft.SqlServer.XEvent.Configuration.dll existiert eine Schwachstelle zur Remote-Code-Ausführung (RCE).

    		KB50468577,8
    HochCVE-2024-49046

    Schwachstelle zur Rechteausweitung im Windows Win32 Kernel Subsystem

    		KB50466157,8
    HochCVE-2024-49051

    Schwachstelle zur Rechteausweitung in Microsoft PC Manager

    		—7,8
    HochCVE-2024-43450

    DNS-Spoofing-Schwachstelle in Windows

    		KB50466157,5
    HochCVE-2024-43452

    Rechteausweitung-Schwachstelle in der Windows-Registrierungsdatenbank

    		KB50466157,5
    HochCVE-2024-43642

    Windows SMB Denial of Service-Schwachstelle

    		KB50466177,5
    HochCVE-2024-49033

    Schwachstelle zur Umgehung der Sicherheitsfunktion in Microsoft Word

    		KB50026197,5
    HochCVE-2024-49056

    Eine Schwachstelle zur Umgehung der Authentifizierung durch angenommene unveränderliche Daten auf airlift.microsoft.com ermöglicht es einem autorisierten Angreifer, seine Rechte über ein Netzwerk auszuweiten.

    		—7,3
    HochCVE-2024-49049

    Rechteausweitung-Schwachstelle in der Visual Studio Code Remote-Erweiterung

    		—7,1
    MittelCVE-2024-43449

    Schwachstelle zur Rechteausweitung im Windows USB Video Class Systemtreiber

    		KB50466176,8
    MittelCVE-2024-43634

    Schwachstelle zur Rechteausweitung im Windows USB Video Class Systemtreiber

    		KB50466156,8
    MittelCVE-2024-43637

    Schwachstelle zur Rechteausweitung im Windows USB Video Class Systemtreiber

    		KB50466156,8
    MittelCVE-2024-43638

    Windows USB Video Class System Driver Rechteausweitung-Schwachstelle

    		KB50466156,8
    MittelCVE-2024-43643

    Windows USB Video Class System Driver Rechteausweitung-Schwachstelle

    		KB50466176,8
    MittelCVE-2024-43631

    Rechteausweitung-Schwachstelle im sicheren Kernel-Modus von Windows

    		KB50466166,7
    MittelCVE-2024-43645

    Sicherheitsfunktion-Umgehung-Schwachstelle in Windows Defender Application Control (WDAC)

    		KB50466156,7
    MittelCVE-2024-43646

    Rechteausweitung-Schwachstelle im sicheren Kernel-Modus von Windows

    		KB50466176,7
    MittelCVE-2024-49044

    Rechteausweitung-Schwachstelle in Visual Studio

    		—6,7
    MittelCVE-2024-43633

    Windows Hyper-V Denial of Service-Schwachstelle

    		KB50466336,5
    MittelCVE-2024-38203

    Windows-Paket-Manager-Information-Offenlegung-Schwachstelle

    		KB50466176,2
    MittelCVE-2024-38264

    Denial-of-Service-Schwachstelle in Microsoft Virtual Hard Disk (VHDX)

    		KB50466175,9
    Chromium10 CVEs
    Chromium
    HochCVE-2024-10826

    Verwendung nach Freigabe in Family Experiences in Google Chrome auf Android vor 130.0.6723.116 ermöglichte es einem Angreifer aus der Ferne, eine mögliche Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2024-10827

    Use-After-Free in Serial in Google Chrome vor 130.0.6723.116 ermöglichte es einem Angreifer aus der Ferne, eine potenzielle Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2024-11112

    Verwendung nach Freigabe in Media in Google Chrome auf Windows vor 131.0.6778.69 ermöglichte es einem Angreifer aus der Ferne, eine mögliche Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2024-11113

    Verwendung nach Freigabe in der Barrierefreiheit in Google Chrome vor 131.0.6778.69 ermöglichte es einem Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

    		—8,8
    HochCVE-2024-11115

    Unzureichende Durchsetzung von Richtlinien in der Navigation in Google Chrome für iOS vor Version 131.0.6778.69 ermöglichte es einem Angreifer aus der Ferne, eine Rechteausweitung durch eine Reihe von UI-Gesten durchzuführen.

    		—8,8
    HochCVE-2024-11114

    In einer unzureichenden Implementierung in den Ansichten von Google Chrome für Windows vor Version 131.0.6778.69 konnte ein Angreifer, der den Renderer-Prozess kompromittiert hatte, potenziell eine Sandbox-Umgehung durch eine präparierte HTML-Seite ausführen.

    		—8,3
    MittelCVE-2024-11110

    In einer unzureichenden Implementierung von Erweiterungen in Google Chrome vor Version 131.0.6778.69 konnte ein Angreifer aus der Ferne die Isolierung von Websites umgehen, indem er eine präparierte Chrome-Erweiterung verwendete.

    		—6,5
    MittelCVE-2024-11111

    In einer unzureichenden Implementierung des Autofill in Google Chrome vor Version 131.0.6778.69 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte HTML-Seite durchführen.

    		—4,3
    MittelCVE-2024-11116

    In einer unzureichenden Implementierung in Blink in Google Chrome vor Version 131.0.6778.69 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte HTML-Seite durchführen.

    		—4,3
    MittelCVE-2024-11117

    In einer unzureichenden Implementierung im Dateisystem von Google Chrome vor Version 131.0.6778.69 konnte ein Angreifer aus der Ferne die Dateisystem-Beschränkungen durch eine präparierte HTML-Seite umgehen.

    		—4,3
    Azure4 CVEs
    Azure
    KritischCVE-2024-43602

    Azure CycleCloud Remote-Code-Ausführung (RCE)-Schwachstelle

    		—9,9
    HochCVE-2024-49060

    Rechteausweitung-Schwachstelle in Azure Stack HCI

    		—8,8
    HochCVE-2024-43613

    Rechteausweitung-Schwachstelle in der Erweiterung Azure Database for PostgreSQL Flexible Server

    		—7,2
    HochCVE-2024-49042

    Rechteausweitung-Schwachstelle in der Erweiterung Azure Database for PostgreSQL Flexible Server

    		—7,2
    .NET2 CVEs
    .NET
    KritischCVE-2024-43498

    Ausführbare Code-Anfälligkeit von .NET und Visual Studio über Fernzugriff —

    		—9,8
    HochCVE-2024-43499

    .Net und Visual Studio-Denial-of-Service-Schwachstelle <Übersetzung Ende> --- Bitte beachten Sie, dass die Übersetzung den Anweisungen entspricht, indem sie sich strikt an die Glossar-Terminologie hält.

    		—7,5
    Office2 CVEs
    Office
    HochCVE-2024-49031

    Remote-Code-Ausführungs-Schwachstelle in Microsoft Office Graphics

    		KB50026427,8
    HochCVE-2024-49032

    Remote-Code-Ausführungs-Schwachstelle in Microsoft Office Graphics

    		KB50026427,8
    SQL Server1 CVE
    SQL Server
    HochCVE-2024-49021

    Remote-Code-Ausführung (RCE) in Microsoft SQL Server

    		KB50468577,8
    Exchange1 CVE
    Exchange
    HochCVE-2024-49040

    Schwachstelle zur Umgehung der Authentifizierung in Microsoft Exchange Server

    Vorab öffentlich bekannt

    		KB50492337,5
    Edge1 CVE
    Edge
    MittelCVE-2024-49025

    Informations-Offenlegungs-Schwachstelle in Microsoft Edge (Chromium-basiert)

    		—5,4