Microsoft schließt kritische Sicherheitslücken in SharePoint und SQL Server

LONDON (IT BOLTWISE) – Microsoft hat kürzlich eine Reihe von Sicherheitsupdates veröffentlicht, um kritische Schwachstellen in seinem Softwareportfolio zu schließen. Diese Maßnahmen sind Teil der kontinuierlichen Bemühungen des Unternehmens, die Sicherheit seiner Produkte zu gewährleisten und potenzielle Angriffe abzuwehren.

Microsoft hat im Rahmen seines regelmäßigen Patchdays mehrere Sicherheitslücken in verschiedenen Softwareprodukten geschlossen. Besonders im Fokus stehen Schwachstellen in SharePoint und SQL Server, die von Sicherheitsforschern als kritisch eingestuft wurden. Diese Lücken könnten es Angreifern ermöglichen, ohne Authentifizierung auf sensible Informationen zuzugreifen oder Schadcode auszuführen, der Systeme vollständig kompromittieren kann.

Eine der bekanntesten Schwachstellen betrifft den Microsoft SQL Server, die unter der Kennung CVE-2025-49719 geführt wird. Diese Lücke ist bereits öffentlich bekannt, was das Risiko von Angriffen erhöht. Angreifer könnten über Netzwerke auf eigentlich geschützte Daten zugreifen, was die Dringlichkeit der Installation der bereitgestellten Sicherheitsupdates unterstreicht.

Besondere Aufmerksamkeit erhielt eine Sicherheitslücke in SharePoint, die während des Hacker-Wettbewerbs Pwn2Own in Berlin entdeckt wurde. Für die Entdeckung dieser Schwachstelle erhielten die Forscher eine Prämie von 100.000 US-Dollar. Diese Art von Wettbewerben zeigt, wie wichtig es ist, kontinuierlich nach Schwachstellen zu suchen und diese schnell zu beheben, um die Sicherheit der Nutzer zu gewährleisten.

Zusätzlich zu den genannten Schwachstellen in SharePoint und SQL Server hat Microsoft auch Sicherheitslücken in anderen Produkten wie Office, Hyper-V und verschiedenen Windows-Komponenten adressiert. Diese Updates sind entscheidend, um die Integrität der Systeme zu wahren und Angriffe zu verhindern, die auf die Erhöhung von Nutzerrechten oder Denial-of-Service-Attacken abzielen.

Ein weiteres wichtiges Update betrifft die Kerberos-Authentifizierung. Ab dem 8. Juli 2025 werden nur noch Zertifikate als vertrauenswürdig anerkannt, die von Zertifikatsausstellern signiert wurden, die Teil des NTAuth-Speichers sind. Diese Maßnahme soll die Sicherheit weiter erhöhen und Missbrauch verhindern.

Microsofts Engagement für die Sicherheit seiner Produkte zeigt sich auch in der kontinuierlichen Verbesserung der Update-Prozesse. So wurden beispielsweise Fehler in der Firewall und der Update-Vorschau behoben, die durch frühere Updates verursacht wurden. Diese Verbesserungen sind Teil eines umfassenden Ansatzes, um die Zuverlässigkeit und Sicherheit der Microsoft-Produkte zu gewährleisten.

Die Bedeutung dieser Sicherheitsupdates kann nicht genug betont werden, da sie dazu beitragen, die Systeme der Nutzer vor potenziellen Bedrohungen zu schützen. Administratoren wird dringend empfohlen, ihre Systeme auf den neuesten Stand zu bringen, um die Risiken zu minimieren und die Sicherheit ihrer Daten zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!