Microsoft behebt Rekordzahl von 206 Windows-Fehlern im Juni-Update - davon sind 3 Zero-Day-Lücken
Unter den 206 Schwachstellen befinden sich 32 kritische Schwachstellen sowie drei öffentlich bekanntgegebene Zero-Day-Lücken - daher sollten Sie dieses Update unbedingt so schnell wie möglich installieren.
Wichtige Erkenntnisse
- Das Juni-Update von Microsoft behebt ganze 206 Sicherheitslücken.
- Etwa 32 gelten als kritisch, während drei Sicherheitslücken als Zero-Day-Lücken eingestuft werden.
- Das Update fügt Windows 11 außerdem mehrere nützliche neue Funktionen hinzu.
Die monatlichen Updates von Microsoft am „Patch Tuesday“ beheben in der Regel zahlreiche Sicherheitslücken - weshalb Windows-Nutzer sie fast immer installieren sollten. Diesen Monat wurde jedoch ein neuer Rekord aufgestellt: Es wurden insgesamt 206 Schwachstellen behoben - die höchste Zahl in der jüngeren Geschichte. Da viele dieser Schwachstellen als kritisch eingestuft wurden und drei davon bereits öffentlich bekannt sind, sollten Sie dieses Update auf jeden Fall installieren.
Zunächst gaben wir die Anzahl der behobenen Sicherheitslücken mit 198 an - dies war auch die Zahl, die mehrere Quellen angegeben hatten. Andere Quellen hingegen sprachen von 206 Lücken. Warum gibt es diese Abweichung - und welche Zahl ist korrekt? Abhängig davon, welche Fehler gezählt werden, sind beide Zahlen technisch gesehen korrekt.
Die Zahl 198 stammt vom Sicherheitsanbieter Tenable sowie anderen Quellen, die die Gesamtzahl der für Microsoft-produkte wie Windows, Office, Hyper-V und Exchange relevanten CVEs (Common Vulnerabilities and Exposures) ermittelt haben. Tenable hat jedoch absichtlich sechs CVEs ausgeschlossen, die zu diesem Zeitpunkt bereits von Microsoft behoben worden waren, sowie zwei CVEs, die von CVE-Nummerierungsbehörden (CNAs) außerhalb von Microsoft veröffentlicht wurden.
Die Zahl 206 umfasst die sechs bereits behobenen CVEs sowie die beiden aus anderen CNAs. Unabhängig von der Zahl, die Sie verwenden, handelt es sich dennoch um einen Rekord.
Wie üblich werden die Updates dieses Monats in drei separaten KB-Artikeln beschrieben: KB5094126 für Windows 11 24H2 und 25H2, KB5093998 für Windows 11 23H2 sowie KB5094127 für Windows 10. Da es sich um obligatorische Updates handelt, werden sie automatisch heruntergeladen und installiert. Sie sollten sie dennoch überprüfen - insbesondere, da Sie Ihren PC neu starten müssen, damit die Updates wirksam werden.
Fehler mit Hilfe von KI behoben
Unter Windows 11 gehen Sie zu „Einstellungen“ und wählen „Windows-Update“ aus. Zeigt der Status an, dass ein Neustart erforderlich ist, dann starten Sie den Computer einfach neu. Ansonsten klicken Sie auf die Schaltfläche, um nach Updates zu suchen, und lassen Sie diese installieren. Unter Windows 10 müssen Sie am Programm „Extended Security Updates“ (ESU) teilnehmen. In diesem Fall gehen Sie zu „Einstellungen“ und wählen „Update und Sicherheit“ aus. Falls nötig, klicken Sie auf die Schaltfläche, um nach Updates zu suchen, und lassen Sie diese herunterladen und installieren.
Warum und wie ist es Microsoft gelungen, in diesem Monat eine Rekordzahl an Fehlern zu beheben? Die Antwort lautet: KI. Technologieunternehmen setzen zunehmend Modelle wie Anthropics Claude Mythos ein, um Sicherheitslücken schneller als je zuvor zu erkennen und zu beheben. Im April behebte Mozilla mithilfe einer frühen Version von Claude Mythos Preview insgesamt 271 Sicherheitslücken in Firefox.
„Das ungewöhnlich hohe Ausmaß an Entdeckungen spiegelt einen allgemeineren Trend in der Schwachstellenforschung wider: Fortschritte bei der KI-gestützten Analyse sowie Initiativen wie Mythos helfen Forschern dabei, Schwachstellen in viel schnellerem Tempo als zuvor aufzudecken“, erklärte der Patch-Management-Anbieter Action1 in einer Mitteilung.
Was die Bugs selbst angeht: Die Patches für die 32 kritischen Schwachstellen sind Grund genug, das Update zu installieren. Doch die drei Zero-Day-Lücken erhöhen die Gefahr, da sie öffentlich bekannt sind. Das bedeutet, dass sie bisher noch nicht aktiv ausgenutzt wurden. Allerdings waren die Details zu diesen Schwachstellen bereits vor der Behebung durch Microsoft öffentlich verfügbar - weshalb Angreifer sie auf PCs nutzen könnten, die noch nicht mit dem Patch versorgt wurden.
Bei der ersten Zero-Day-Lücke könnte ein Angreifer durch Ausnutzung eines Fehlers bei der Verarbeitung von Dateipfaden Windows-Systemrechte erlangen. Bei der zweiten Lücke - die für Unternehmen besonders besorgniserregend ist - könnte eine HTTP-Schwachstelle dazu führen, dass jemand einen Denial-of-Service-Angriff durchführt. Und bei der dritten Lücke könnte ein Fehler in Windows BitLocker es einem Angreifer, der physischen Zugang zu einem nicht gepatchten PC hat, ermöglichen, die verschlüsselten Daten auf der Festplatte abzugreifen.
Das Update beinhaltet diese neuen Funktionen von Windows 11
Die Updates am Patch Tuesday im Juni bringen laut Windows Latest auch einige neue und verbesserte Funktionen für Windows 11 mit sich.
Da die älteren Secure-Boot-Zertifikate dieses Monat ablaufen, stellt Microsoft weiterhin neue Zertifikate für unterstützte PCs aus. Eine neue Funktion namens „Low Latency Profile“ verspricht, bestimmte Aktionen auf dem PC zu beschleunigen, indem sie dem Prozessor einen kurzen Impuls sendet.
Windows 11 wird künftig gemeinsam genutzte Audiogeräte unterstützen, sodass Sie mehrere Bluetooth-Geräte gleichzeitig mit Ihrem Computer verbinden können. Das bedeutet, dass Sie und andere jeweils denselben Fernsehfilm schauen oder dieselbe Musik auf Ihrem PC über eigene Kopfhörer oder Headsets hören können.
Eine weitere nützliche Verbesserung: Ihre Webcam kann nun mehrere Apps gleichzeitig verarbeiten. Sie können die Kamera somit automatisch für Zoom-Besprechungen, Videoanrufe über Google Meet, Snapchat-Filter und vieles mehr nutzen - ohne dass Sie zuerst eine App deaktivieren und anschließend eine andere aktivieren müssen.
Schließlich können Sie jetzt beim Einrichten von Windows 11 einen selbst gewählten Namen für Ihren Benutzerordner festlegen. Zuvor erstellte Windows automatisch einen Ordnernamen basierend auf Ihrem Benutzernamen - wobei es keine einfache Möglichkeit gab, diesen zu ändern.