Microsoft behebt rund 400 Sicherheitslücken im August-2026-Patch-Tuesday

Der August-2026-Patch-Tuesday von Microsoft behebt rund 400 Sicherheitsanfälligkeiten, darunter 42 als Kritisch eingestufte Schwachstellen und drei Zero-Days, die Windows betreffen.

Microsoft behebt rund 400 Sicherheitsanfälligkeiten

Von den rund 400 in diesem Monat behobenen Sicherheitsanfälligkeiten tragen 42 die Bewertung „Kritisch“.

Microsoft hat 37 dieser kritischen Schwachstellen als Remotecodeausführungs-Sicherheitsanfälligkeiten eingestuft, während es sich bei fünf um Rechteerweiterungen handelt.

Das Unternehmen hat außerdem drei Zero-Day-Schwachstellen gepatcht. Eine davon wurde bereits aktiv in freier Wildbahn ausgenutzt.

Microsoft hatte zuvor gewarnt, dass der zunehmende Einsatz KI-gestützter Sicherheitstools dazu führen könnte, dass mehr Windows-Sicherheitslücken entdeckt und geschlossen werden.

Aufschlüsselung der Sicherheitsanfälligkeiten vom August-Patch-Tuesday

Microsoft hat Schwachstellen in mehreren Kategorien behoben:

• 176 Rechteerweiterungs-Schwachstellen
• 110 Remotecodeausführungs-Schwachstellen
• 86 Informationsoffenlegungs-Schwachstellen
• 21 Spoofing-Schwachstellen
• 12 Denial-of-Service-Schwachstellen
• 11 Schwachstellen zur Umgehung von Sicherheitsfunktionen

Diese Zahlen beziehen sich auf Sicherheitsanfälligkeiten, die Microsoft im Rahmen des August-2026-Patch-Tuesday behoben hat. Einige Sicherheitslücken, die früher im Monat in anderen Microsoft-Produkten geschlossen wurden, sind nicht enthalten.

Aktiv ausgenutzter Windows-Zero-Day gepatcht

Einer der wichtigsten Fixes behebt CVE-2026-68820, eine Sicherheitsanfälligkeit im Windows Ancillary Function Driver for WinSock.

Die Use-after-free-Schwachstelle erlaubt einem lokal authentifizierten Angreifer, seine Rechte auf SYSTEM auszuweiten.

Ein Angreifer muss eine speziell gestaltete Anwendung ausführen, die eine Race-Condition auslöst; der Angriff erfordert jedoch keine Benutzerinteraktion.

Microsoft hat keine weiteren Details dazu veröffentlicht, wie Angreifer CVE-2026-68820 in realen Angriffen ausgenutzt haben.

Zero-Day im Windows-Benutzerprofildienst behoben

Microsoft hat außerdem CVE-2026-62832 gepatcht, eine öffentlich bekanntgegebene Sicherheitsanfälligkeit zur Rechteerweiterung im Windows-Benutzerprofildienst.

Die Schwachstelle scheint mit dem zuvor öffentlich gemachten LegacyHive-Windows-Zero-Day übereinzustimmen.

Ein authentifizierter Angreifer, der über Anmeldeinformationen für ein anderes lokales Konto verfügt, könnte die Registrierungsstruktur dieses Benutzers laden.

Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf die Daten eines anderen Benutzers zuzugreifen oder diese zu ändern und möglicherweise Administratorrechte zu erlangen.

Schwachstelle in der Windows-Containerisolation ebenfalls behoben

Der dritte Zero-Day, CVE-2026-72971, betrifft den Windows-Containerisolation FS-Filtertreiber (unionfs.sys).

Microsoft beschreibt das Problem als eine öffentlich bekanntgegebene Manipulationsschwachstelle, die durch eine fehlerhafte Linkauflösung verursacht wird.

Die Schwachstelle kann von einem lokal authentifizierten Angreifer ausgenutzt werden.

Neue Windows-11- und Windows-10-Updates sind verfügbar

Neben den Sicherheitsfixes hat Microsoft neue kumulative Windows-Updates veröffentlicht.

Windows-11-Nutzer erhielten die kumulativen Updates KB5121003 und KB5120240 vom August 2026.

Windows-10-Nutzer mit Extended Security Updates erhielten das Update KB5120249 vom August 2026.

Über BleepingComputer