Microsoft Patchday April 2025

Microsoft Patchday April 2025 Exploit für alle Windows-Versionen im Umlauf

09.04.2025 Von Thomas Joos 2 min Lesedauer

Anbieter zum Thema

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

Im April 2025 hat Microsoft insgesamt über 130 Updates für seine Produkte bereitgestellt. Elf davon schließen Sicherheitslücken, deren Schwere als hoch eingestuft ist, und für eine davon gibt es bereits einen Exploit. Diese gibt es in allen Windows-Versionen, bis hin zu Windows 11 und Windows Server 2022/2025.

Neben allen Windows-Versionen finden sich beim Microsoft Patchday im April auch Sicherheitslücken in LDAP, Kerberos, Hyper-V und den Remote Desktop Services.(Bild: Dall-E / Vogel IT-Medien / KI-generiert) — Neben allen Windows-Versionen finden sich beim Microsoft Patchday im April auch Sicherheitslücken in LDAP, Kerberos, Hyper-V und den Remote Desktop Services.
(Bild: Dall-E / Vogel IT-Medien / KI-generiert)

Microsoft stellt am Patchday im April über 130 Updates bereit. Dabei sind Schwachstellen mit einem CVSS von 8.1 und eine Sicherheitslücke, für die es bereits einen Exploit gibt. Diese betrifft alle Windows-Versionen, auch Windows-Server.

Der Microsoft Patchday ist immer am zweiten Dienstag des Monats. (Bild: Sahir_Stock - stock.adobe.com)

Exploit für alle Windows-Versionen verfügbar

Die Sicherheitslücke CVE-2025-29824 (CVSS 7.8) betrifft alle Windows-Versionen, bis hin zu Windows 11 24H2 und Windows Server 2025. Angreifer können bei erfolgreicher Ausnutzung im Windows Common Log File System Driver ihre Rechte ausweiten und Malwarecode mit System-Rechten starten. Oft nutzen Angreifer diese Sicherheitslücke zusammen mit weiteren Schwachstellen aus, um Server und anschließend ganze Netzwerke zu übernehmen. Admins sollten das Update daher so schnell wie möglich testen und installieren.

Windows Update ist langsam und unflexibel geworden. Mit den neuen Checkpoint Updates bekommen Windows 11 und Windows Server 2025 inkrementelle Aktualisierungen, die sich schneller installieren und besser verteilen lassen. (Bild: Kiattisak - stock.adobe.com)

LDAP-Schwachstelle ermöglicht Remote Code Execution

Die beiden Schwachstellen CVE-2025-26663 (CVSS 8.1) und CVE-2025-26670 (CVSS 8.1) betreffen das Lightweight Directory Access Protocol (LDAP). Cyberangreifer können über die Sicherheitslücken remote Code auf Servern ausführen. Zusammen mit anderen Schwachstellen und Exploits lassen sich dadurch ebenfalls komplette Netzwerke übernehmen. Für Angriffe ist bei beiden Sicherheitslücken keine Aktion eines Benutzers notwendig. Auch diese Updates sollten so schnell wie möglich installiert werden.

Mit Windows Autopatch lassen sich Qualitäts- und Funktionsupdates, Treiber, Firmware und Apps automatisch bereitstellen. (Bild: NicoElNino - stock.adobe.com)

Remotecode-Ausführung in Remote Desktop Services

Zwei weitere Schwachstellen – CVE-2025-27480 (CVSS 8.1) und CVE-2025-27482 (CVSS 8.1) – betreffen die Remote Desktop Services (RDS). Cyberkriminelle können über das Remotedesktopdienste-Gateway Malware auf den verschiedenen RDS-Servern übertragen. Wenn die Umgebung mit dem Internet verbunden ist, können Akteure sehr viel einfacher in Netzwerke eindringen. Auch diese Updates sollten so schnell wie möglich installiert werden.

Die Microsoft Sysinternals-Tools sind Dienste, die speziell für Windows entwickelt wurden, unter anderem für die Systemanalyse und Sicherheitsüberwachung, und enthalten dem Ethical Hacker Raik Schneider zufolge eine kritische Sicherheitslücke. (Bild: Dall-E / KI-generiert)

Sicherheitslücke in Kerberos

Auch Kerberos ist von einer Schwachstelle betroffen: CVE-2025-29809 (CVSS 7.1). Angreifer können über CVE-2025-29809 Anmeldedaten von Nutzern auslesen. Neben der Installation von Updates sind teilweise weitere Maßnahmen notwendig, die Microsoft beschreibt. Auch hier sollten Admins so schnell wie möglich aktiv werden.

Für eine Sicherheitslücke, die alle Windows-Versionen ab Windows 7 und Server 2008 R2 betrifft, gibt es noch keinen Patch von Microsoft. (Bild: Dall-E / KI-generiert)

Hyper-V ermöglicht Remote Code Execution

Und zu guter Letzt warnt Microsoft vor der Sicherheitslücke CVE-2025-27491 (CVSS 7.1), die Hyper-V in Windows und Windows-Server betrifft. Cyberangreifer können über die Schwachstelle Remote Code auf Servern ausführen. Genauere Informationen stellt Microsoft jedoch nicht für diese Schwachstelle zur Verfügung.

Microsoft-Produkte wie Windows, Azure, Office, Dynamics Visual Studio und viele mehr werden ausgemustert oder werden auf erweiterten Support umgestellt oder erhalten gar keinen Support mehr. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)

Ihre Meinung zu den Patchday-News ist gefragt!

Seit vielen Jahren veröffentlichen wir regelmäßig Meldungen zum Microsoft Patchday. Wir würden gerne von Ihnen wissen, wie wir die Meldungen noch nützlicher für Ihre tägliche Arbeit machen können. Welche Infos wünschen Sie sich zusätzlich, was können wir übersichtlicher machen, was weglassen? Schreiben Sie uns eine E-Mail! Wir lesen jede Zuschrift, versprochen!

Mit kostenlosen Tools wie Windows Update Mini Tool und Co bekommen Admins mehr Kontrolle über Updates in Windows. (Bild: Miha Creative - stock.adobe.com)

Mit Windows Server 2025 hat Microsoft die Technik des „Hotpatching“ verbessert und in allen Editionen von Windows Server 2025 integriert. Zusammen mit Azure Arc bringt Microsoft Hotpatching ins lokale Rechenzentrum. (Bild: Pakin - stock.adobe.com)

Kostenpflichtiger Support für Windows 10 oder doch Windows 11? Aber welche Hardware wird dafür benötigt? Oder doch lieber ein ganz neues Betriebssystem? Diese und weitere Fragen sollten sich Nutzer möglichst bald stellen – wir liefern alle wichtigen Infos zum Support-Ende von Windows 10. (Bild: Dall-E / Vogel IT-Medien / KI-generiert)

(ID:50380570)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.