Microsoft Windows – Servicing Stack macht Fixes für Windows 10 1507 rückgängig

Beschreibung

Eine Schwachstelle im Servicing Stack hat auf Windows 10 Version 1507 die Korrekturen für einige Schwachstellen betreffend optionale Komponenten zurückgerollt, sodass ein Angreifer diese zuvor entschärften Schwachstellen erneut ausnutzen könnte. Betroffen sind Systeme mit Windows 10 Enterprise 2015 LTSB und Windows 10 IoT Enterprise 2015 LTSB; spätere Windows-10-Versionen sind nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das September-2024-Servicing-Stack-Update (SSU KB5043936) und anschliessend das September-2024-Sicherheitsupdate (KB5043083) in dieser Reihenfolge installieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Windows

• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
• Microsoft DirectX – NULL Byte Overwrite KEV CVE-2009-1537
• Microsoft Internet Explorer Use-After-Free Vulnerability KEV CVE-2010-0249