November-Patch-Tuesday: mehr als 1.250 Schwachstellen und eine ausgenutzte Outlook-Zero-Day-Lücke

Microsoft hat den November-Patch-Tuesday veröffentlicht, ein außergewöhnlich umfangreiches Update, das rund 1.250 CVEs umfasst, von denen 68 als kritisch eingestuft sind. Oberste Priorität für Sicherheitsteams hat eine Zero-Day-Schwachstelle in Outlook, die zum Zeitpunkt der Veröffentlichung der Updates bereits aktiv ausgenutzt wurde. Das Paket betraf auch stark exponierte Komponenten wie Exchange, SharePoint, Windows Search und LDAP sowie zahlreiche Chromium-Schwachstellen, deren Korrekturen in Microsoft Edge eingeflossen sind. Die hohe Zahl an Korrekturen erhöht das Risiko, dass sich Unternehmen ausschließlich auf die CVSS-Wertungen konzentrieren und dabei die Erreichbarkeit über das Internet, die erforderlichen Berechtigungen und die Möglichkeiten für laterale Bewegungen außer Acht lassen. Unternehmen sollten daher die Tests und die Bereitstellung der Patches beschleunigen und dabei der Zero-Day-Schwachstelle sowie extern zugänglichen E-Mail-, Kollaborations- und Identitätssystemen Vorrang einräumen.

Quelle: CrowdStrike Blog