Ich wünsche allen ruhige und besinnliche Dezembertage und einen guten Start in das neue Jahr :)
Was ist der Patch Tuesday?
Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine Systeme veröffentlicht. Durch den festen Rhythmus wird die Arbeit von Systemadministratoren und Nutzern erleichtert, da somit ein klarer Planungszeitpunkt zum Einspielen von Updates gegeben ist.
Der Patch Tuesday bringt im Dezember 2025 unter anderem wichtige Sicherheitsupdates von Microsoft und schließt damit mehrere Sicherheitslücken. Es gibt drei Zero-Day-Schwachstellen, wovon eine Schwachstelle bereits aktiv ausgenutzt wird (CVE-2025-62221). Die anderen zwei sind CVE-2025-64671 und CVE-2025-54100. Bitte denkt auch daran die Lücke aus November zu patchen. Die CISA veröffentlichte dazu am Montag eine neue Warnung zeigt, das viele Systeme immer noch ungeschützt sind. Bei der Schwachstelle handelt es sich um eine Zero-Day-Schwachstelle, die CVE-2025-62215 nutzt einen Flaw im Windows-Kernel aus.
Außerdem wurden generelle Patches für Windows 10 und Windows 11 herausgebracht sowie für die gängigen Server-Typen, siehe hier.
SAP hat diesen Monat drei kritische Schwachstellen veröffentlicht. Die Schwachstelle CVE-2025-42880 wurde mit einer 9.9/10 bewertet. Es handelt sich um eine Code Injection Schwachstelle im SAP Manager. Die zwei weiteren Schwachstellen sind CVE-2025-42928 und CVE-2025-55754. Mehr Informationen über die veröffentlichten Schwachstellen sind hier zu finden.
Weitere Hersteller, die Sicherheitsupdates herausgebracht haben, sind nachfolgend aufgelistet:
Adobe: Sicherheitsupdates für mehrere Produkte.
Ivanti: Sicherheitsupdates für mehrere Produkte.
Fortinet: Sicherheitsupdates für mehrere Produkte inklusive dem Fix für eine kritische Lücke im FortiCloud SSO Login.
React: Security Update für eine höchst kritische Sicherheitslücke, bekannt als React2Shell. Informationen dazu hier und hier und vom Entdecker der Lücke.
War dieser Beitrag hilfreich?
Weitere Beiträge
von Sarah
11.11.2025 Weitere Artikel in diesem Themenbereich
Entdecke spannende weiterführende Themen und lass dich von der codecentric Welt inspirieren.
Blog-Autor*in
Sarah
IT Security Consultant
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.