Das US-CERT hat hier eine Übersicht der Sicherheitslücken in der Woche ab dem 10. Dezember 2018 veröffentlich. Microsoft führt die Liste mit den zwei kritischsten Schwachstellen an.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Gemini 3.5 ab Juli: Google bringt Live-Übersetzung in 12 Sprachen News 7. Juli 2026
- MacBook Pro M4: Apple senkt Preise um 500 Euro für Profis News 7. Juli 2026
- Microsoft Copilot: 15 Millionen zahlende Nutzer, autonome Agenten folgen News 7. Juli 2026
- iOS 27 Beta 3: Apple bringt Zeichenfunktion in Nachrichten News 7. Juli 2026
- PC-Preise +17%: Firmen setzen auf Thin Clients gegen KI-Angriffe News 7. Juli 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- robbi zu Bayern: Kontrollverlust bei Palantir?
- jonathan zu BIOS-Update für Medion Akoya Mini E1210
- Norddeutsch - ohne Verunsicherung zu Diskussion
- R.S. zu Microsoft Access: Macht die Aufhebung der Beschränkung der Bildschirmgröße Ärger?
- M.G. zu Deutsche Bank Opfer der UnSafe Ransomware-Gruppe?
- Günter Born zu Vorsicht: Windows Juni 2025-Updates bricken Fujitsu-Rechner
- Froschkönig zu Deutsche Bank Opfer der UnSafe Ransomware-Gruppe?
- Christian zu Windows 11 25H2: Startmenü per Gruppenrichtlinien anpassbar
- Olli zu Bayern: Kontrollverlust bei Palantir?
- Steter Tropfen zu Das Informationsfreiheitsgesetz (IFG) soll abgeschafft werden
- Christian zu NIS2-Compliance: Passwörter und MFA richtig umsetzen
- Büser Micha zu Microsoft Access: Macht die Aufhebung der Beschränkung der Bildschirmgröße Ärger?
- arno nym zu Deutsche Bank Opfer der UnSafe Ransomware-Gruppe?
- Rainer Z. zu Das Informationsfreiheitsgesetz (IFG) soll abgeschafft werden
- Luzifer zu Bayern: Kontrollverlust bei Palantir?



MVP: 2013 – 2016





Relevanz?
Das sollte bereits gepatcht sein im KB4471324 unter Windows 10 64 bit, oder dann bei anderen Systemen in diesen KB
https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/CVE-2018-8611
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8641
Der Angreifer kann die vollständige Kontrolle über den Computer übernehmen über eine Speicherlücke. Allerdings muss er sich zuerst bei Windows anmelden können ( benötigt aber kein Administrator Privileg).
Die erste Sicherheitslücke wurde bereits ausgenutzt, die zweite noch nicht.