Microsoft Patch Tuesday · Februar 2025

Die Verwendung von `Module._load()` kann das Policy-Mechanismus umgehen und erfordert Module außerhalb der Definition in policy.json für ein gegebenes Modul.

Remote-Code-Ausführungs-Schwachstelle in Microsoft High Performance Compute (HPC) Pack

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Server

Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS)

Remote-Code-Ausführungs-Schwachstelle bei der Microsoft Digest-Authentifizierung

Remote-Code-Ausführungs-Schwachstelle bei der Microsoft Digest-Authentifizierung

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Telephony Service

Remote-Code-Ausführung (RCE) in Windows Routing and Remote Access Service (RRAS)

Remote-Code-Ausführung (RCE) in Windows Lightweight Directory Access Protocol (LDAP)

Schwachstelle zur Rechteausweitung in Microsoft PC Manager

Schwachstelle zur Rechteausweitung in Windows Core Messaging

Sicherheitsfunktion-Umgehung im Windows-Kernel

Schwachstelle zur Rechteausweitung im Windows Win32 Kernel Subsystem

Rechteausweitung-Schwachstelle in Windows Installer

Elevation of Privilege-Schwachstelle im Kernel Streaming WOW Thunk Service Driver

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Sicherheitsanfälligkeit durch Offenlegung von Informationen in Microsoft Excel

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Excel

Windows-Disk-Cleanup-Tool-Schwachstelle zur Rechteausweitung

Denial-of-Service-Schwachstelle in Microsoft Message Queuing (MSMQ)

Denial-of-Service-Schwachstelle in der Windows Active Directory Domain Services-API

Die Windows Resilient File System (ReFS) Deduplizierungsdienst Schwachstelle zur Rechteausweitung

Die Windows Resilient File System (ReFS) Deduplizierungsdienst Schwachstelle zur Rechteausweitung

Rechteausweitung-Schwachstelle im Visual Studio Installer

Erhöhung von Berechtigungen in Visual Studio Code <target_text> </target_text>

Erhöhung von Berechtigungen in der Visual Studio Code JavaScript-Debug-Erweiterung <target_text>

Sicherheitsfunktion-Umgehungsschwachstelle von Microsoft Surface - **Ursprung**: Diese Schwachstelle wurde in der Sicherheitsarchitektur des Microsoft Surface-Geräts identifiziert.

Vorab öffentlich bekannt

Remote-Code-Ausführung (RCE) in DHCP-Client-Dienst

Windows-Setup-Dateien-Reinigung-Rechteausweitung-Schwachstelle

Schwachstelle zur Rechteausweitung in Windows Core Messaging

Schwachstelle zur Rechteausweitung in Windows Core Messaging

Schwachstelle zur Rechteausweitung in Microsoft AutoUpdate (MAU)

Schwachstelle zur Manipulation des Windows Remote Desktop Configuration Service

Denial-of-Service-Schwachstelle im Internetverbindungsteilen (ICS)

Denial-of-Service-Schwachstelle im Internetverbindungsteilen (ICS)

Denial-of-Service-Schwachstelle im Internetverbindungsteilen (ICS)

Denial-of-Service-Schwachstelle im Internetverbindungsteilen (ICS)

Offenlegung von NTLM-Hashes durch Täuschung

Vorab öffentlich bekannt

Windows Deployment Services Denial of Service-Schwachstelle

Windows Kerberos Denial of Service-Schwachstelle

Schwachstelle zur Spoofing-Angriff in Microsoft Outlook

Denial-of-Service-Schwachstelle im DHCP-Client-Dienst

Windows NTFS Rechteausweitung-Schwachstelle

Remote-Code-Ausführung (RCE) in Microsoft Edge (Chromium-basiert)

Remote-Code-Ausführung (RCE) in Microsoft Edge (Chromium-basiert)

Remote-Code-Ausführung (RCE) in Microsoft Edge (Chromium-basiert)

Remote-Code-Ausführung (RCE) in Microsoft Edge (Chromium-basiert)

Spoofing-Schwachstelle in Microsoft Edge für iOS und Android

Sicherheitsfunktion-Umgehung-Schwachstelle in Microsoft Edge (Chromium-basiert)

Spoofing-Schwachstelle in Microsoft Edge (Chromium-basiert)

Spoofing-Schwachstelle in Microsoft Edge (Chromium-basiert)

Verwendung nach Freigabe in V8 in Google Chrome vor 133.0.6943.98 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

Verwendung nach Freigabe in der Navigation in Google Chrome vor 133.0.6943.98 ermöglichte es einem Angreifer aus der Ferne, eine mögliche Speicherbeschädigung über eine präparierte Chrome-Erweiterung auszunutzen.

Verwendung nach Freigabe in Skia in Google Chrome vor 133.0.6943.53 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung über eine präparierte HTML-Seite auszunutzen.

In einer unzureichenden Implementierung der Extensions-API in Google Chrome vor Version 133.0.6943.53 konnte ein Angreifer aus der Ferne, der einen Benutzer dazu überredete, bestimmte UI-Gesten auszuführen, eine UI-Spoofing durch eine präparierte Chrome-Erweiterung durchführen.

Verwendung nach Freigabe in V8 in Google Chrome vor 133.0.6943.53 ermöglichte es einem Angreifer aus der Ferne, potenziell eine Speicherbeschädigung durch eine präparierte HTML-Seite auszunutzen.

In einer unzureichenden Implementierung der Browser-Oberfläche in Google Chrome für Android vor Version 133.0.6943.98 konnte ein Angreifer aus der Ferne den Inhalt der Omnibox (URL-Leiste) durch eine präparierte HTML-Seite fälschen.

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Office

Sicherheitsanfälligkeit für die Ausführung von Remotecode in Microsoft Office

Server-Side-Request-Forgery (SSRF) in Microsoft Dynamics 365 Sales ermöglicht es einem autorisierten Angreifer, Rechte über ein Netzwerk auszuweiten.

Remote-Code-Ausführung-Schwachstelle in Microsoft SharePoint Server.

Azure-Netzwerküberwachung VM-Erweiterung - Schwachstelle durch Erhöhung von Berechtigungen Ersetze "Elevation of Privilege" mit "Schwachstelle durch Erhöhung von Berechtigungen".