Windows 10 Update: Was bringt Patch KB5019959?

Am Abend des 8. Novembers hat Microsoft den aktuellen Patchday für u.a. Windows 10 und Windows 11 gestartet. Der Fokus liegt wie gehabt auf aktuell verfügbaren Sicherheitsupdates. In der Tat kann man den Blick auf Neuerungen und Änderungen sowie Bugfixes ausklammern. Wie gewohnt übernimmt Microsoft die Înhalte von Ende Oktober (KB5018482) inklusive eines seinerzeit separat veröffentlichten OneDrive-Bugfixes.

Die enthaltenen Sicherheitspatches von KB5019959 sind für alle aktuell noch unterstützten Windows-Versionen eingeplant. In diesem Artikel liegt der Fokus auf dem hauptsächlich verbreiteten Windows 10. Patch KB5019959 bringt 22H2 und Co. auf die Buid-Version 19045.2251. Für 21H2, 21H1 und 20H2 (Server) sind es entsprechend 19044, 19043 sowie 19042 mit den gleichen, anhängenden vier Zahlen.

Zum November-Patchday 2022 hat Microsoft u.a. sechs zero-Day-Lücken im Visier. Eine davon (CVE-2022-41128) beschreibt eine Lücke, bei der Rechner lediglich auf manipulierten Webseiten unterwegs sein müssen, um sich Schädlinge einfangen zu können. Dann wird mit CVE-2022-41073 eine Lücke im Windows-Print-Spooler-Dienst angegangen, nicht zum ersten Mal.

Wie der Sicherheitsexperte Brian Krebs zusammenfasst, gibt es weitere kritische Lücken in der Windows-API für Kryptographie, mit denen sich Angreifer Rechte auf Systembasis ergaunern können. Eine andere Lücke erlaubt es, einen Sicherheitsdienst für nichtvertrauenswürdige Dateien zu umgehen. Die zwei übrigen kritischen Lücken betreffen Lecks in Exchange Server, über die wir im Oktober berichtet haben.

Angesichts der schwerwiegenden Sicherheitslücken empfiehlt sich ein frühzeitiges Patchen. Bei wem der Update-Dienst streikt, für den gibt es den Download für KB5019959 natürlich auch im Update Catalog.