Das US-CERT hat hier eine Übersicht der Sicherheitslücken in der Woche ab dem 10. Dezember 2018 veröffentlich. Microsoft führt die Liste mit den zwei kritischsten Schwachstellen an.
Translate
Suchen
Blogs auf Borncity
Spenden
Den Blog durch Spenden unterstützen.
Links
Seiten
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Thorsten bei Citrix "Experience": Die neue Lizenzierung ab 15. April 2026
- Günter Born bei Patchday: Windows 10/11 Updates (11. November 2025)
- Sebastian Linke bei Windows 11 24H2-25H2: Nov. 2025-Update KB5068861 bremst Suche auf File-Server
- User007 bei Diskussion
- Bolko bei Diskussion
- Bolko bei Patchday: Windows 10/11 Updates (11. November 2025)
- Anonym bei Windows RDS liefert Error 0x00000bbb bei umgeleiteten Druckern
- Klaus Fischer bei Microsoft Edge: Lokaler Passwort-Manager kennt Master Passwort nicht mehr
- Bolko bei Windows 11 24H2-25H2: Nov. 2025-Update KB5068861 bremst Suche auf File-Server
- Tomas Jakobs bei Warnung der weko.com nach Hack vor Phishing-Mail (Nov. 2025)
- User007 bei Filtert LinkedIn Nachrichten? Facebook-Filterung kaputt; Zeit zum Exit?
- Peter Vorstatt bei Filtert LinkedIn Nachrichten? Facebook-Filterung kaputt; Zeit zum Exit?
- Exchadmin bei Windows 11 24H2-25H2: Nov. 2025-Update KB5068861 bremst Suche auf File-Server
- PC-SPEZIALIST bei GFI LanGuard 12.13 mit heftigem Bug
- Anonym bei Open Reception: Open Source Terminbuchungssystem für Ärzte



MVP: 2013 – 2016




Relevanz?
Das sollte bereits gepatcht sein im KB4471324 unter Windows 10 64 bit, oder dann bei anderen Systemen in diesen KB
https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/CVE-2018-8611
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8641
Der Angreifer kann die vollständige Kontrolle über den Computer übernehmen über eine Speicherlücke. Allerdings muss er sich zuerst bei Windows anmelden können ( benötigt aber kein Administrator Privileg).
Die erste Sicherheitslücke wurde bereits ausgenutzt, die zweite noch nicht.