Von Microsoft veröffentlichte kritische Sicherheitspatches für Windows Server
Am 23. Oktober 2025 veröffentlichte Microsoft wichtige Notfall-Patches zur Behebung einer schwerwiegenden Remote Code Execution (RCE)-Sicherheitslücke, die alle unterstützten Versionen von Windows Server betrifft. RCE-Sicherheitslücken sind besonders gefährlich, da sie es Cyberkriminellen ermöglichen, schädlichen Code aus der Ferne auszuführen, sodass kein physischer Zugriff auf die betroffenen Systeme erforderlich ist.
Details zur Sicherheitsanfälligkeit
Die neu identifizierte Sicherheitslücke mit der Bezeichnung CVE-2025-59287 betrifft insbesondere Windows Server Update Services (WSUS).Microsoft versichert jedoch, dass Server ohne WSUS-Serverrolle nicht anfällig für diesen Exploit sind. Dieses Out-of-Band-Update (OOB) ist die zweite Notfallveröffentlichung innerhalb dieses Monats und kumulativ. Das bedeutet, dass Administratoren und Benutzer vor der Implementierung dieses Patches keine vorherigen Updates installieren müssen.
Empfehlung von Microsoft
Microsoft hat die Bedeutung dieses Updates mit den folgenden Worten betont:
Zur Behebung dieses Problems wurde heute, am 23. Oktober 2025, ein Out-of-Band-Update (OOB) veröffentlicht. Da es sich um ein kumulatives Update handelt, müssen Sie vor der Installation keine vorherigen Updates installieren, da es alle vorherigen Updates für betroffene Versionen ersetzt. Wenn Sie das Windows-Sicherheitsupdate vom Oktober 2025 noch nicht installiert haben, empfehlen wir Ihnen, stattdessen dieses OOB-Update zu installieren.
Liste der betroffenen Versionen
Die folgenden Windows Server-Versionen sind in diesem Notfallupdate enthalten:
-
Windows Server 2025 (KB5070881)
-
Windows Server, Version 23H2 (KB5070879)
-
Windows Server 2022 (KB5070884)
-
Windows Server 2019 (KB5070883)
-
Windows Server 2016 (KB5070882)
-
Windows Server 2012 R2 (KB5070886)
-
Windows Server 2012 (KB5070887)
Automatische Update-Installation
Benutzer sollten beachten, dass diese Updates automatisch heruntergeladen und installiert werden, wodurch der Patch-Management-Prozess optimiert und sichergestellt wird, dass die Systeme vor potenziellen Bedrohungen geschützt sind.
Für weitere Informationen können Sie hier auf die Quelle zugreifen.
Ähnliche Artikel:
Microsoft erkennt Kritik an und bekräftigt sein Engagement für die Verbesserung von Windows
1:42
Microsoft Edge entfernt die Seitenleisten-App-Liste im Zuge der Windows 11 Copilot-Integration.
17:18
Microsoft-Werbung enthüllt: Copilot unter Windows 11 ist tatsächlich nutzlos
12:31
Schreibe einen Kommentar