Microsoft Patch Tuesday · Januar 2025

Windows OLE Remote-Code-Ausführung-Schwachstelle

Remote-Code-Ausführung (RCE) in Windows Reliable Multicast Transport Driver (RMCAST)

Windows NTLM V1 Rechteausweitung-Schwachstelle

Remote-Code-Ausführungs-Schwachstelle in Visual Studio

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Direct Show

Schwachstelle zur Rechteausweitung im Windows-Suchdienst

Rechteausweitung-Schwachstelle in Active Directory Domain Services

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Ein Server-Side Request Forgery (SSRF)-Sicherheitsproblem in Microsoft Purview ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Windows-Linien-Drucker-Dämon (LPD)-Dienst Remotecodeausführungsanfälligkeit —

Remote-Code-Ausführungs-Schwachstelle bei der Microsoft Digest-Authentifizierung

Sicherheitsmechanismus für erweiterte Verhandlungen (SPNEGO Extended Negotiation, NEGOEX) - Schwachstelle zur Remote-Code-Ausführung

Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services

Remote-Code-Ausführung (RCE) in Windows Remote Desktop Services

Ausführbare Code-Verwundbarkeit von Microsoft Access über das Netzwerk

Vorab öffentlich bekannt

Remote-Code-Ausführung-Schwachstelle in Microsoft Power Automate

Windows PrintWorkflowUserSvc Rechteausweitung-Schwachstelle

Windows PrintWorkflowUserSvc Rechteausweitung-Schwachstelle

Windows Cloud Files Mini Filter Driver Rechteausweitung-Schwachstelle

Windows App Package Installer Rechteausweitung-Schwachstelle

Vorab öffentlich bekannt

Schwachstelle zur Rechteausweitung in Microsoft COM für Windows

Rechteausweitung-Schwachstelle in Windows Installer

Schwachstelle zur Rechteausweitung in der Microsoft DWM Core Library

Schwachstelle zur Rechteausweitung im Microsoft Brokering File System

Rechteausweitung-Schwachstelle im sicheren Kernel-Modus von Windows

Remote-Code-Ausführung-Schwachstelle in Internet Explorer

Remote-Code-Ausführung (RCE) in GDI+

Schwachstelle zur Rechteausweitung in Microsoft AutoUpdate (MAU)

Remote-Code-Ausführung-Schwachstelle in Microsoft Outlook

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Word

Sicherheitsfunktion-Umgehungsschwachstelle von Microsoft Excel

Ausführbare Code-Verwundbarkeit von Microsoft Access über das Netzwerk

Vorab öffentlich bekannt

Windows Virtualisierungsbasierte Sicherheit (VBS) Schwachstelle zur Rechteausweitung in Enklave

Schwachstelle zur Rechteausweitung im Microsoft Brokering File System

Windows CSC-Dienst-Rechteausweitung-Schwachstelle

Schwachstelle zur Rechteausweitung im Windows-Grafik-Komponente

Ausführbare Code-Verwundbarkeit von Microsoft Access über das Netzwerk

Vorab öffentlich bekannt

Windows Connected Devices Platform Service (Cdpsvc) Denial-of-Service-Schwachstelle

Windows Kerberos Denial of Service-Schwachstelle

Informationen-Offenlegung-Schwachstelle in Microsoft Message Queuing

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle im IP Helper

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Windows MapUrlToZone Denial of Service-Schwachstelle

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Remote-Code-Ausführungs-Schwachstelle in BranchCache

Windows Universal Plug and Play (UPnP) Geräte-Host-Denial-of-Service-Schwachstelle

Windows Remote Desktop Services-Denial-of-Service-Schwachstelle

Windows Web Threat Defense User Service Informations-Offenlegungs-Schwachstelle

Unkontrollierte Ressourcenverbrauch in Windows Universal Plug and Play (UPnP) Device Host ermöglicht es einem nicht autorisierten Angreifer, einen Denial-of-Service (DoS) über ein Netzwerk durchzuführen.

Git Credential Manager (GCM) ist ein sicherer Git-Zugriffshilfe-Assistent auf .NET-Basis, der unter Windows, macOS und Linux läuft.

Rechteausweitung-Schwachstelle in Windows Installer

Rechteausweitung-Schwachstelle in Visual Studio

Windows-Kerberos-Sicherheitsfunktion-Umgehung-Schwachstelle

Sicherheitsfunktion-Umgehung bei Secure Boot

Die UEFI-Anwendung "Reloader" von Howyar (32-Bit und 64-Bit) ist anfällig für die Ausführung von nicht signierter Software in einem hartkodierten Pfad.

Ausführbare Code-Verwundbarkeit von Microsoft Outlook über das Netzwerk

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Windows Digital Media Rechteausweitung-Schwachstelle

Schwachstelle zur Täuschung des Active Directory Federation Servers (ADFS)

Windows NTLM-Spoofing-Schwachstelle

Windows COM-Server-Informations-Offenlegungs-Schwachstelle

Windows COM-Server-Informations-Offenlegungs-Schwachstelle

Windows Geolokalisierungsdienst-Informations-Offenlegungs-Schwachstelle

Windows-Themes-Spoofing-Schwachstelle

Vorab öffentlich bekannt

Windows Security Account Manager (SAM) Denial of Service-Schwachstelle

Windows SmartScreen-Spoofing-Schwachstelle

Informations-Offenlegung-Schwachstelle im On-Premises Data Gateway

Windows Remote Desktop Gateway (RD Gateway) Denial-of-Service-Schwachstelle

Schwachstelle zur Rechteausweitung im Windows Recovery Environment Agent

Windows Remote Desktop Gateway (RD Gateway) Denial-of-Service-Schwachstelle

Windows Kerberos Informations-Offenlegungs-Schwachstelle

Windows-Schwachstelle zur Offenlegung kryptografischer Informationen

Windows WLAN AutoConfig Service Informations-Offenlegung-Schwachstelle

Windows-Ereignisprotokollierungs-Denial-of-Service-Schwachstelle

Denial-of-Service-Schwachstelle im Windows Virtual Trusted Platform Module

Denial-of-Service-Schwachstelle im Windows Virtual Trusted Platform Module

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Offenlegung sensibler Daten im Windows-Kernel-Speicher

Sicherheitsfunktion-Umgehung-Schwachstelle in der Windows Virtualisierungsbasierten Sicherheit (VBS)

Windows CSC-Dienst-Informations-Offenlegungs-Schwachstelle

Sicherheitsfunktion-Umgehung bei Secure Boot

Sicherheitsfunktion-Umgehung bei Secure Boot

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Sicherheitsfunktion-Umgehung-Schwachstelle in Windows HTML-Plattformen

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Sicherheitsfunktion-Umgehung-Schwachstelle bei MapUrlToZone

Windows BitLocker Informations-Offenlegungs-Schwachstelle

Windows BitLocker Informations-Offenlegungs-Schwachstelle

Windows-Smartcard-Leser-Informations-Offenlegungs-Schwachstelle

Typ-Verwechslung in V8 in Google Chrome vor Version 131.0.6778.264 ermöglichte es einem Angreifer aus der Ferne, beliebigen Code innerhalb einer Sandbox über eine präparierte HTML-Seite auszuführen.

Ein Zugriff außerhalb der Grenzen des Speichers in V8 in Google Chrome vor Version 132.0.6834.83 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

Ein Fehler wurde im Skia-Komponente von Google Chrome gefunden.

Ein Lesezugriff außerhalb der Grenzen in den Metriken von Google Chrome vor Version 132.0.6834.83 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung im Heap auszunutzen, indem eine präparierte HTML-Seite verwendet wurde.

Stack-Pufferüberlauf in der Spurensuche in Google Chrome vor Version 132.0.6834.83 ermöglichte es einem Angreifer aus der Ferne, eine potenzielle Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

Ungenügende Eingabe-Validierung in Erweiterungen in Google Chrome vor Version 132.0.6834.83 ermöglichte es einem Angreifer aus der Ferne, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, eine Rechteausweitung über eine präparierte HTML-Seite durchzuführen.

In einer unzureichenden Implementierung der Navigation in Google Chrome vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne eine Rechteausweitung durch eine präparierte HTML-Seite durchführen.

In einer unzureichenden Implementierung der Navigation in Google Chrome für Android vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne eine UI-Spoofing durchführen, indem er eine präparierte HTML-Seite verwendete.

Eine Race-Condition in Google Chrome vor Version 132.0.6834.83 ermöglichte es einem Angreifer aus der Ferne, der einen Benutzer dazu brachte, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte HTML-Seite durchzuführen.

In einer unzureichenden Implementierung des Vollbildmodus in Google Chrome auf Windows vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne eine UI-Spoofing durch eine präparierte HTML-Seite ausführen.

In einer unzureichenden Implementierung von Fenced Frames in Google Chrome vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne potenziell sensible Informationen vom System über eine präparierte HTML-Seite abrufen.

In einer unzureichenden Implementierung in den Zahlungen von Google Chrome vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte HTML-Seite durchführen.

In einer unzureichenden Implementierung von Erweiterungen in Google Chrome vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte Chrome-Erweiterung durchführen.

In einer unzureichenden Implementierung der Komposition in Google Chrome vor Version 132.0.6834.83 konnte ein Angreifer aus der Ferne eine UI-Spoofing durch eine präparierte HTML-Seite ausführen.

Ausführungsanfälligkeit für entfernten Code in Microsoft Office Visio <target_text>

Ausführungsanfälligkeit für entfernten Code in Microsoft Office Visio <target_text>

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Office

Remote-Code-Ausführung-Schwachstelle in Microsoft Office OneNote

Sicherheitsfunktion-Umgehungsschwachstelle von Microsoft Office —

Ausführung von entferntem Code in .NET, .NET Framework und Visual Studio <target_text>

Ausführungsanfälligkeit für entfernten Code in .NET <|end|>

Ausführbare Code-Anfälligkeit von .NET und Visual Studio über Fernzugriff —

.NET-Berechtigungserhöhungsschwachstelle <end_translation>

Remote-Code-Ausführung-Schwachstelle in Microsoft SharePoint Server.

Remote-Code-Ausführung-Schwachstelle in Microsoft SharePoint Server.

Schwachstelle zur Umgehung der Authentifizierung in Microsoft SharePoint Server

Sicherheitsanfälligkeit durch Erhöhung von Berechtigungen in Microsoft Edge (Chrom-basiert) Diese Sicherheitsanfälligkeit kann es einem Angreifer ermöglichen, die Berechtigungen zu erhöhen und somit unbefugten Zugriff auf Systemressourcen oder Daten zu erlangen.

Rechteausweitung-Schwachstelle in Microsoft Edge (Chromium-basiert)

Unzureichende Zugriffskontrolle in Azure SaaS-Ressourcen ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.