In der Nacht zum Dienstag hat Microsoft Aktualisierungen außer der Reihe für zahlreiche Windows-Betriebssystem-Builds veröffentlicht. Damit sollen Probleme, die mit den Windows-Updates zum September-Patchday kamen, behandelt werden. Auch gravierende Sicherheitslücken in Windows werden geschlossen. Sie sollten eigentlich bereits im August geschlossen worden sein. Laut Microsoft sollten die Updates so zügig wie möglich installiert werden.

Im Message-Center des Windows-Release-Health-Kanals liefert Microsoft eine kurze Übersicht. So können demnach unter anderem die Remote-Desktop-Dienste nach der Installation wieder stabil werden. Auch USB-Audio-Geräte sollen wieder korrekt starten können.

Zudem wurde eine Rechteausweitungslücke in den Windows User-Mode Power Services (UMPS), das Microsoft als „wichtig“ einstuft (CVE-2026-62721, CVSS 7.8, Risiko „hoch“), geschlossen. Es wurden nun Links für die Patches für Windows 11 26H1, 25H2 und 24H2 ergänzt, um eine „verpasste Korrektur“ anzugehen.

Ausschließlich Windows 11 26H1 ist von einem zweiten Sicherheitsupdate betroffen und geht dort eine Rechteausweitungsschwachstelle an. Der Konzern schreibt nicht, wie Angreifer dies provozieren können. Sie befindet sich im Windows Secure Kernel Mode (CVE-2026-85921, CVSS 8.2, Risiko „hoch“).

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE