Microsofts Patch Tuesday-Updates vom Oktober 2025 schließen 175 Sicherheitslücken

Microsoft veröffentlicht wichtige Sicherheitskorrekturen und beendet den Support für mehrere ältere Produkte.

Microsoft hat die Patch Tuesday-Updates vom Oktober 2025 für alle unterstützten Versionen von Windows 11 veröffentlicht. In diesem Monat hat das Unternehmen 175 neue CVEs in Windows, Office, Azure, Hyper-V, GitHub, Exchange Server, BitLocker und anderen Komponenten behoben.

Microsoft erinnert seine Kunden daran, dass mit dem Patch Tuesday dieser Woche auch der Support für Windows 10 eingestellt wurde. Das Unternehmen hat die „letzten” Sicherheitsupdates für Verbraucher und Unternehmen veröffentlicht, die noch mit dem älteren Betriebssystem arbeiten.

Unternehmen mit Windows 10-PCs müssen sich ab sofort für das Extended Security Updates Program anmelden, um weiterhin Sicherheitspatches zu erhalten. Einige andere Microsoft-Produkte haben diese Woche das Ende des Supports erreicht, darunter Exchange Server 2016, Exchange Server 2019, Windows 11 IoT Enterprise Version 22H2, Skype for Business 2016, Outlook 2016 und Office 2016/2019.

Die Patch Tuesday-Updates vom Oktober 2025 beheben über 16 kritische Sicherheitslücken

Wie von der Zero Day Initiative hervorgehoben, hat Microsoft 16 kritische Sicherheitslücken, eine als mittelschwer eingestufte Sicherheitslücke und die übrigen als "wichtig" eingestufte Sicherheitslücken behoben. Hier ist eine Liste der wichtigsten Sicherheitslücken, die diesen Monat behoben wurden:

CVE-2025-24990: Hierbei handelt es sich um eine Schwachstelle mit einer Bewertung von 7,8 in einem Treiber eines Drittanbieters für das Windows Agere-Modem. Sie könnte Hackern ermöglichen, auf betroffenen Systemen Rechte auf Systemebene zu erlangen.

CVE-2025-59230: Hierbei handelt es sich um eine weitere Schwachstelle mit einer Bewertung von 7,8 im Windows Remote Access Connection Manager. Cyberkriminelle könnten diese Schwachstelle ausnutzen, um Rechte auf Administratorebene zu erlangen.

CVE-2025-4782: Diese Zero-Day-Sicherheitslücke zum Umgehen von Secure Boot betrifft IGEL OS, ein Linux-basiertes Betriebssystem zur Verwaltung virtueller Desktops und Cloud-Arbeitsbereiche auf Endgeräten.

CVE-2025-24052: Hierbei handelt es sich um eine öffentlich bekannt gewordene Sicherheitslücke im Windows Agere-Modemdienst, die es Hackern ermöglichen könnte, sich Systemrechte zu verschaffen. Microsoft gibt an, dass dieser Fehler derzeit nicht von Angreifern ausgenutzt wird.

CVE-2025-59287: Hierbei handelt es sich um eine RCE-Sicherheitslücke mit einer Bewertung von 9,8, die den Windows Server Update Service betrifft. Sie könnte es einem nicht authentifizierten Angreifer ermöglichen, ein manipuliertes Ereignis zu senden, das eine unsichere Objektdeserialisierung in einem älteren Serialisierungsmechanismus auslöst, was zur Ausführung von Remote-Code führt.

CVE-2025-55315: Hierbei handelt es sich um eine Sicherheitslücke, die das ASP.NET Core-Framework betrifft. Sie könnte ausgenutzt werden, um Benutzeranmeldedaten anzuzeigen, Dateiinhalte auf dem Zielserver zu ändern und einen Systemabsturz zu verursachen.

Die vollständige Liste der CVEs, die Microsoft im Oktober 2025 behoben hat, finden Sie auf der Webseite PETRI.

Updates in Bezug auf Qualität und Benutzererfahrung

Microsoft hat das Update KB5066835 für Windows 11 Versionen 25H2 und 24H2 veröffentlicht. Diese Version enthält Verbesserungen für "Click to Do", den KI-Agenten in den Einstellungen und den Datei-Explorer für Copilot+-PCs. Darüber hinaus wird die integrierte Passkey-Funktion um eine neue Integration mit Passkey-Verwaltungslösungen von Drittanbietern erweitert. Die Funktion "Administrator Protection" dient dazu, Administratorkonten zu schützen, indem verhindert wird, dass sie über dauerhafte, stets aktive Administratorrechte verfügen. Stattdessen werden Just-In-Time-Administratorrechte (JIT) für einen begrenzten Zeitraum aktiviert. Diese Funktion ist auf Windows 11-PCs standardmäßig deaktiviert.

Für Windows 11-Benutzer hat Microsoft ein Problem behoben, das dazu führte, dass der Druckvorschau-Bildschirm in Chromium-basierten Browsern nicht mehr reagierte. Darüber hinaus behebt das neueste Update einen Fehler, der zuvor den Einrichtungsprozess für die Windows Hello-Gesichtserkennung bei Verwendung von USB-Infrarotkameramodulen beeinträchtigte. Microsoft hat auch ein Problem behoben, bei dem PowerShell-Remoting- und WinRM-Befehle aufgrund einer Zeitüberschreitung nach zehn Minuten fehlschlagen konnten.