Microsoft schließt mit dem November-Update zahlreiche Sicherheitslücken in Windows und Outlook. (Bildquelle: Rawf8 - adobe.stock.com)

Am 10. November hat Microsoft neue Sicherheitsupdates für Windows und seine Office-Programme veröffentlicht. Es geht um Hunderte Schwachstellen – doch eine davon verdient besonders viel Aufmerksamkeit. Eine Lücke in Outlook wird bereits von Angreifern ausgenutzt. Wer seine Mails am Windows-PC bearbeitet, sollte deshalb nicht allein nach einem Windows-Update suchen.

Welche Sicherheitslücken schließt der November-Patch?

Beim monatlichen Patchday behebt Microsoft Fehler in Windows, Office und weiteren Produkten. Die Zahl ist diesmal ungewöhnlich hoch: BleepingComputer zählt insgesamt 1.235 behobene Schwachstellen, davon rund 639 in Windows und zugehörigen Komponenten. Andere Auswertungen kommen auf abweichende Zahlen, weil sie etwa Browser-Lücken anders einrechnen.

Hinter solchen Sammelupdates stecken sehr unterschiedliche Probleme:

Rechteausweitung: Angreifer könnten sich auf einem betroffenen System zusätzliche Berechtigungen verschaffen.
Schadcode ausführen: Bestimmte Fehler ermöglichen unter passenden Bedingungen das Starten fremden Codes.
Informationen auslesen: Andere Lücken können sensible Daten preisgeben.

Für unterstützte Windows-11-Versionen 24H2, 25H2 und 26H2 führt Microsoft unter anderem das Sicherheitsupdate KB5132061 auf, abhängig von der Edition. Laut den offiziellen Versionshinweisen werden außerdem Fehler bei USB-Audio und beim Einrichten bestimmter Drucker behoben.

Warum ist ausgerechnet Outlook so dringend?

Die Schwachstelle trägt die Kennung CVE-2026-124194. Microsoft bewertet sie zwar mit 6,5 von zehn Punkten und damit als moderat. Entscheidend ist jedoch ein anderer Eintrag im Sicherheitsbericht: Die Lücke wurde bereits vor der Bereitstellung des Updates für Angriffe genutzt. Darauf weist auch das japanische JPCERT/CC hin.

Der Angriff beginnt mit einer speziell präparierten Nachrichtendatei. Öffnet der Nutzer sie in einer betroffenen Outlook-Version, kann sich das Programm ohne die übliche Sicherheitswarnung mit einem Server des Angreifers verbinden. Dabei können Anmeldeinformationen in Form eines NTLMv2-Hashs abfließen. Das ist nicht das Passwort im Klartext, kann bei weiteren Angriffen aber missbraucht werden, um sich als betroffener Nutzer auszugeben.

Wichtig ist die Voraussetzung: Der Angreifer muss das Opfer zum Öffnen der Datei bringen. Allein der Eingang einer gewöhnlichen E-Mail wird damit nicht als erfolgreicher Angriff beschrieben. Betroffen sind laut Microsofts Schwachstellendaten unter anderem Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024.

Wie installiert ihr die nötigen Updates?

Für Windows 11: Öffnet die Einstellungen, geht zu »Windows Update« und wählt »Nach Updates suchen«. Installiert die angebotenen Sicherheitsupdates und startet den Rechner neu, wenn Windows dazu auffordert.

Für Outlook und Office: Öffnet eine klassische Office-Desktop-App und geht zu »Datei«, »Konto«, »Updateoptionen« und »Jetzt aktualisieren«. Auf verwalteten Firmenrechnern kann die IT-Abteilung die Aktualisierung zentral verteilen. Eine aktuelle Windows-Version allein ist kein Nachweis dafür, dass auch Outlook bereits gepatcht wurde.

5:54 Windows 11 verlangt zwei Extras, aber hast du sie schon aktiviert? Wie du es herausfindest und sie einschaltest

Autoplay

Warum regelmäßige Sicherheitsupdates wichtig sind, zeigte bereits die im Mai aktiv ausgenutzte Windows-Lücke. Auch unser Ratgeber zum Windows-11-Update 26H2 erklärt, wo ihr Windows-Aktualisierungen findet.

Bei diesem Patchday sollten beide Prüfungen auf eurer Liste stehen.

Zuerst Windows aktualisieren, dann die installierte Office-Version kontrollieren.
Öffnet bis dahin keine unerwarteten Nachrichtendateien aus unbekannter Quelle.

Gerade weil die Outlook-Lücke bereits ausgenutzt wird, lohnt sich das Nachsehen heute.