Microsoft Patch Tuesday · Dezember 2024
MicrosoftRegulär
77
Gesamt
Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.
2
Kritisch
CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).
1
Zero-Day
Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).
1
KEV
Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.
1 Zero-Day / aktiv ausgenutzt
Diese Schwachstellen wurden bereits vor oder bei Veröffentlichung des Patches ausgenutzt. Spielen Sie die zugehörigen Updates zuerst ein.
| Hoch | CVE-2024-49138 | Windows-Common-Protokolldateisystemtreiber-Berechtigungserhöhungsschwachstelle — In CISA KEVVorab öffentlich bekannt | KB5048661 | 7,8 |
Nach Produktfamilie
Ohne Zuordnung64 CVEs
| Kritisch | CVE-2024-49112 | Remote-Code-Ausführung (RCE) in Windows Lightweight Directory Access Protocol (LDAP) | KB5048661 | 9,8 |
| Kritisch | CVE-2024-49147 | Die Deserialisierung von nicht vertrauenswürdigen Daten im Microsoft Update Catalog ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auf dem Webserver der Website zu erweitern. | — | 9,3 |
| Hoch | CVE-2024-49080 | Remote-Code-Ausführung (RCE) in Windows IP Routing Management Snapin | KB5048661 | 8,8 |
| Hoch | CVE-2024-49085 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 8,8 |
| Hoch | CVE-2024-49086 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 8,8 |
| Hoch | CVE-2024-49093 | Windows Resilient File System (ReFS) Schwachstelle zur Rechteausweitung | KB5048667 | 8,8 |
| Hoch | CVE-2024-49102 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 8,8 |
| Hoch | CVE-2024-49104 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 8,8 |
| Hoch | CVE-2024-49117 | Remote-Code-Ausführung-Schwachstelle in Windows Hyper-V | KB5048654 | 8,8 |
| Hoch | CVE-2024-49125 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 8,8 |
| Hoch | CVE-2024-49063 | Remote-Code-Ausführung-Schwachstelle in Microsoft/Muzic | — | 8,4 |
| Hoch | CVE-2024-49105 | Fernwartungsclient-Remotecodenausführungsschwachstelle — | KB5048661 | 8,4 |
| Hoch | CVE-2024-49106 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5048661 | 8,1 |
| Hoch | CVE-2024-49108 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5048661 | 8,1 |
| Hoch | CVE-2024-49115 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5048661 | 8,1 |
| Hoch | CVE-2024-49116 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5053596 | 8,1 |
| Hoch | CVE-2024-49118 | Remote-Code-Ausführung (RCE) in Microsoft Message Queuing (MSMQ) | KB5048661 | 8,1 |
| Hoch | CVE-2024-49119 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5048661 | 8,1 |
| Hoch | CVE-2024-49120 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5050008 | 8,1 |
| Hoch | CVE-2024-49122 | Remote-Code-Ausführung (RCE) in Microsoft Message Queuing (MSMQ) | KB5048661 | 8,1 |
| Hoch | CVE-2024-49123 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5048661 | 8,1 |
| Hoch | CVE-2024-49124 | Remote-Code-Ausführung (RCE) in Lightweight Directory Access Protocol (LDAP) Client | KB5048661 | 8,1 |
| Hoch | CVE-2024-49126 | Remote-Code-Ausführung (RCE) in Windows Local Security Authority Subsystem Service (LSASS) | KB5048661 | 8,1 |
| Hoch | CVE-2024-49127 | Remote-Code-Ausführung (RCE) in Windows Lightweight Directory Access Protocol (LDAP) | KB5048661 | 8,1 |
| Hoch | CVE-2024-49128 | Die Speicherung sensibler Daten in unzureichend gesperrtem Arbeitsspeicher in Windows Remote Desktop Services ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | KB5058392 | 8,1 |
| Hoch | CVE-2024-49132 | Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services | KB5095051 | 8,1 |
| Hoch | CVE-2024-49069 | Remote-Code-Ausführung (RCE) in Microsoft Excel | KB5002660 | 7,8 |
| Hoch | CVE-2024-49072 | Windows Task Scheduler Rechteausweitung-Schwachstelle | KB5048661 | 7,8 |
| Hoch | CVE-2024-49074 | Schwachstelle zur Rechteausweitung im Windows-Kernel-Modus-Treiber | KB5048661 | 7,8 |
| Hoch | CVE-2024-49076 | Windows Virtualisierungsbasierte Sicherheit (VBS) Schwachstelle zur Rechteausweitung in Enklave | KB5048661 | 7,8 |
| Hoch | CVE-2024-49079 | Remote-Code-Ausführung (RCE) Schwachstelle im Eingabemethoden-Editor (IME) | KB5048661 | 7,8 |
| Hoch | CVE-2024-49088 | Windows Common Log File System-Treiber-Rechteausweitung-Schwachstelle | KB5048661 | 7,8 |
| Hoch | CVE-2024-49090 | Windows Common Log File System-Treiber-Rechteausweitung-Schwachstelle | KB5048667 | 7,8 |
| Hoch | CVE-2024-49114 | Windows Cloud Files Mini Filter Driver Rechteausweitung-Schwachstelle | KB5048661 | 7,8 |
| Hoch | CVE-2024-49142 | Remote-Code-Ausführungs-Schwachstelle in Microsoft Access | KB5002641 | 7,8 |
| Hoch | CVE-2024-49075 | Windows Remote Desktop Services-Denial-of-Service-Schwachstelle | KB5048661 | 7,5 |
| Hoch | CVE-2024-49096 | Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ) | KB5048661 | 7,5 |
| Hoch | CVE-2024-49113 | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service-Schwachstelle | KB5048661 | 7,5 |
| Hoch | CVE-2024-49121 | Windows Lightweight Directory Access Protocol (LDAP) Denial of Service-Schwachstelle | KB5048661 | 7,5 |
| Hoch | CVE-2024-49129 | Windows Remote Desktop Gateway (RD Gateway) Denial-of-Service-Schwachstelle | KB5048661 | 7,5 |
| Hoch | CVE-2024-43594 | Schwachstelle zur Rechteausweitung in Microsoft System Center | — | 7,3 |
| Hoch | CVE-2024-49107 | WmsRepair-Dienst-Schwachstelle zur Rechteausweitung | KB5048661 | 7,3 |
| Hoch | CVE-2024-49089 | Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS) | KB5048661 | 7,2 |
| Hoch | CVE-2024-49091 | Remote-Code-Ausführung (RCE) in Windows Domain Name Service | KB5048661 | 7,2 |
| Hoch | CVE-2024-49084 | Windows-Kernel-Rechteausweitung-Schwachstelle | KB5048661 | 7,0 |
| Hoch | CVE-2024-49095 | Windows PrintWorkflowUserSvc Rechteausweitung-Schwachstelle | KB5048661 | 7,0 |
| Hoch | CVE-2024-49097 | Windows PrintWorkflowUserSvc Rechteausweitung-Schwachstelle | KB5048661 | 7,0 |
| Mittel | CVE-2024-49073 | Windows Mobile Breitbandtreiber-Rechteausweitung-Schwachstelle | KB5048661 | 6,8 |
| Mittel | CVE-2024-49077 | Schwachstelle zur Rechteausweitung im Windows Mobile Breitbandtreiber | KB5048661 | 6,8 |
| Mittel | CVE-2024-49078 | Schwachstelle zur Rechteausweitung im Windows Mobile Breitbandtreiber | KB5048661 | 6,8 |
| Mittel | CVE-2024-49082 | Windows-Datei-Explorer-Informations-Offenlegungs-Schwachstelle | KB5048661 | 6,8 |
| Mittel | CVE-2024-49083 | Schwachstelle zur Rechteausweitung im Windows Mobile Breitbandtreiber | KB5048661 | 6,8 |
| Mittel | CVE-2024-49092 | Schwachstelle zur Rechteausweitung im Windows Mobile Breitbandtreiber | KB5048661 | 6,8 |
| Mittel | CVE-2024-49110 | Windows Mobile Breitbandtreiber-Rechteausweitung-Schwachstelle | KB5048661 | 6,8 |
| Mittel | CVE-2024-49081 | Rechteausweitung-Schwachstelle im Wireless Wide Area Network Service (WwanSvc) | KB5048661 | 6,6 |
| Mittel | CVE-2024-49094 | Rechteausweitung-Schwachstelle im Wireless Wide Area Network Service (WwanSvc) | KB5048661 | 6,6 |
| Mittel | CVE-2024-49101 | Rechteausweitung-Schwachstelle im Wireless Wide Area Network Service (WwanSvc) | KB5048661 | 6,6 |
| Mittel | CVE-2024-49109 | Rechteausweitung-Schwachstelle im Wireless Wide Area Network Service (WwanSvc) | KB5048661 | 6,6 |
| Mittel | CVE-2024-49111 | Rechteausweitung-Schwachstelle im Wireless Wide Area Network Service (WwanSvc) | KB5048661 | 6,6 |
| Mittel | CVE-2024-49071 | Eine unzureichende Autorisierung eines Indexes, der sensible Informationen aus einer Global Files-Suche in Windows Defender enthält, ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen. | — | 6,5 |
| Mittel | CVE-2024-49087 | Offenlegung sensibler Daten-Schwachstelle im Windows Mobile Breitbandtreiber | KB5048661 | 4,6 |
| Mittel | CVE-2024-49098 | Windows Wireless Wide Area Network Service (WwanSvc) Informations-Offenlegung-Schwachstelle | KB5048661 | 4,3 |
| Mittel | CVE-2024-49099 | Windows Wireless Wide Area Network Service (WwanSvc) Informations-Offenlegungs-Schwachstelle | KB5048661 | 4,3 |
| Mittel | CVE-2024-49103 | Windows Wireless Wide Area Network Service (WwanSvc) Informations-Offenlegungs-Schwachstelle | KB5048661 | 4,3 |
SharePoint4 CVEs
| Hoch | CVE-2024-49068 | Schwachstelle zur Rechteausweitung in Microsoft SharePoint | KB5002659 | 8,2 |
| Hoch | CVE-2024-49070 | Remote-Code-Ausführung-Schwachstelle in Microsoft SharePoint | KB5002659 | 7,4 |
| Mittel | CVE-2024-49062 | Informationssicherheitslücke zur Offenlegung von Informationen in Microsoft SharePoint | KB5002659 | 6,5 |
| Mittel | CVE-2024-49064 | Informationssicherheitslücke zur Offenlegung von Informationen in Microsoft SharePoint | KB5002659 | 6,5 |
Office3 CVEs
| Hoch | CVE-2024-43600 | Schwachstelle zur Rechteausweitung in Microsoft Office | KB5002661 | 7,8 |
| Hoch | CVE-2024-49059 | Schwachstelle zur Rechteausweitung in Microsoft Office | KB4475587 | 7,0 |
| Mittel | CVE-2024-49065 | Remote-Code-Ausführungs-Schwachstelle in Microsoft Office | KB5002659 | 5,5 |
Chromium3 CVEs
| Hoch | CVE-2024-12053 | Typ-Verwechslung in V8 in Google Chrome vor Version 131.0.6778.108 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Objektbeschädigung durch eine präparierte HTML-Seite auszunutzen. | — | 8,8 |
| Hoch | CVE-2024-12381 | Typ-Verwechslung in V8 in Google Chrome vor Version 131.0.6778.139 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen. | — | 8,8 |
| Hoch | CVE-2024-12382 | Verwendung nach Freigabe in Translate in Google Chrome vor 131.0.6778.139 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen. | — | 8,8 |
Defender1 CVE
| Hoch | CVE-2024-49057 | Schwachstelle zur Täuschung in Microsoft Defender for Endpoint für Android | — | 8,1 |
Edge1 CVE
| Mittel | CVE-2024-49041 | Spoofing-Schwachstelle in Microsoft Edge (Chromium-basiert) | — | 4,3 |