WORLDTECHMicrosofts Sicherheitsupdate im November 2026 schließt 1.328 Lücken, 60 davon kritisch
KI-Illustration
Microsoft hat sein monatliches Sicherheitsupdate für November 2026 vorgelegt. Es betrifft 1.328 Schwachstellen in einer Reihe von Produkten, 60 davon hat der Konzern als kritisch eingestuft. Laut dem Update wurde eine der veröffentlichten Lücken bereits in freier Wildbahn ausgenutzt.
Umfang und Schweregrad des Updates
Das Update führt 1.328 Schwachstellen auf, die eine Reihe von Microsoft-Produkten betreffen, darunter 60, die der Konzern als kritisch markiert hat. Von diesen kritischen Einträgen sind 45 Schwachstellen zur Remote-Codeausführung (RCE).
Eine separate Auswertung im Quellenmaterial kommt zu einem anderen Bild und nennt 64 kritische Schwachstellen innerhalb von insgesamt 1.095. Die Angaben in den Quellen passen nicht zueinander, weshalb die Gesamtwerte mit Vorsicht zu lesen sind.
Bereits in freier Wildbahn ausgenutzte Lücke
Microsoft gibt an, dass eine der in diesem Monat gemeldeten Schwachstellen bereits in freier Wildbahn ausgenutzt wurde. Die Lücke CVE-2026-124194 betrifft Microsoft Office Outlook und ist eine Spoofing-Schwachstelle, bei der die Benutzeroberfläche des Produkts nicht vor unsicheren Aktionen warnt. Der CVSS-Basiswert liegt bei 6,5.
Lücken, die Microsoft für eher ausnutzbar hält
Microsoft hält die Ausnutzung mehrerer Schwachstellen für wahrscheinlicher. CVE-2026-113862 betrifft die Network Address Translation (NAT) in Windows und ist eine Remote-Codeausführungslücke durch Use-After-Free mit einem CVSS-Basiswert von 8,1. Zu dieser Gruppe gehören außerdem CVE-2026-118146, eine Remote-Codeausführungslücke durch fehlerhafte Berechtigungsprüfung mit dem Wert 8,8, CVE-2026-118148, eine Rechteausweitung durch fehlerhafte Berechtigungsprüfung mit dem Wert 7,5, CVE-2026-118207, eine Remote-Codeausführungslücke mit dem Wert 8,8, sowie CVE-2026-119952, eine Remote-Codeausführungslücke durch eine beobachtbare Zeitdifferenz mit dem Wert 8,1.
Einträge zu Windows Message Queuing und Hyper-V
Die Ausnutzung von CVE-2026-109459 und CVE-2026-119967, die beide den Queue Manager von Windows Message Queuing betreffen, hält Microsoft für weniger wahrscheinlich. CVE-2026-109459 ist eine Remote-Codeausführungslücke durch Heap-basierten Pufferüberlauf mit dem Wert 8,1. Weitere Message-Queuing-Einträge sind CVE-2026-116710, CVE-2026-119963 und CVE-2026-119964; CVE-2026-119963 ist eine Remote-Codeausführungslücke durch Double-Free mit dem Wert 8,1.
Acht Rechteausweitungen betreffen Windows Hyper-V: CVE-2026-113753, CVE-2026-113856, CVE-2026-113860, CVE-2026-113861, CVE-2026-113865, CVE-2026-119947, CVE-2026-119960 und CVE-2026-113864. Ihre CVSS-Basiswerte reichen von 6,4 bis 8,2, am höchsten liegt CVE-2026-113753 mit 8,2.
Weitere auffällige Einträge
CVE-2026-114160 ist eine Rechteausweitung im Zusammenhang mit Server-Side Request Forgery mit dem CVSS-Basiswert 9,8, dem höchsten unter den im Quellenmaterial genannten Einträgen. CVE-2026-113825, das den Netzwerktreiber SMB-Server von Windows betrifft, ist eine Remote-Codeausführungslücke durch Race Condition mit dem Wert 7,5. Weitere Einträge betreffen den Windows Xbox Live Networking Service (CVE-2026-112967) und den Windows Function Discovery SSDP Provider (CVE-2026-118145).
Offene Fragen
- Warum weichen die Zählungen kritischer Schwachstellen in den Quellen mit 60 und 64 voneinander ab?
- Wird Microsoft oder werden unabhängige Forscher weitere Details zur bereits ausgenutzten Lücke veröffentlichen?