close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Admins, die Microsoft SharePoint-Server in ihrer Infrastruktur betreiben, sollten pr\u00fcfen, ob sie die Mai-Updates installiert haben. Microsoft schlie\u00dft damit eine als hochriskant eingestufte Sicherheitsl\u00fccke, die Angreifern das Einschleusen und Ausf\u00fchren von Schadcode erm\u00f6glicht.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n In einem CVE-Schwachstelleneintrag warnt Microsoft<\/a> vor der Sicherheitsl\u00fccke. Das Problem besteht aufgrund der Deserialisierung nicht vertrauensw\u00fcrdiger Daten, also deren Entpacken und Verarbeiten oder gar Ausf\u00fchren. Angreifer, die am SharePoint angemeldet sind, k\u00f6nnen dadurch \u00fcber das Netzwerk Code einschmuggeln (CVE-2026-45659, CVSS 8.8, Risiko \u201ehoch\u201c). Es sind daf\u00fcr keine erh\u00f6hten Rechte n\u00f6tig. Das Update steht f\u00fcr den SharePoint Server 2016, SharePoint Enterprise Server 2016, SharePoint Server 2019 und die Subscription Edition bereit.<\/p>\n Microsoft<\/a> f\u00fchrt weiter aus, dass die Schwachstelle aus dem Internet angreifbar ist. Da Angreifer vorab keine detaillierten Kenntnisse \u00fcber verwundbare Systeme ben\u00f6tigen, um diese erfolgreich anzugreifen, gilt den Entwicklern ein Angriff als wenig komplex. Dennoch sch\u00e4tzen sie, dass der Missbrauch dieser Schwachstelle weniger wahrscheinlich ist. Zudem gibt Microsoft an, dass die Sicherheitsl\u00fccke bislang noch nicht attackiert wurde.<\/p>\n Verwirrung um Sicherheitsl\u00fccke<\/p>\n Die Informationen zu der Schwachstelle hat Microsoft erst in der Nacht zum Mittwoch ver\u00f6ffentlicht. Es handelt sich jedoch nicht um ein Notfallupdate, sondern um einen \u201evergessenen\u201c Schwachstellen-Eintrag. Das Update vom Mai-Patchday<\/a> behandelt die Schwachstelle demnach bereits.<\/p>\n Da SharePoint-L\u00fccken f\u00fcr Cyberkriminelle sehr interessant sind und diese h\u00e4ufiger in freier Wildbahn missbraucht werden, sollten IT-Verantwortliche sicherstellen, dass sie die Aktualisierung angewendet haben. Mitte April hatte Microsoft zum Patchday<\/a> etwa Updates f\u00fcr SharePoint ver\u00f6ffentlicht, nachdem eine Sicherheitsl\u00fccke darin bereits angegriffen wurde.<\/p>\n
\n English<\/a>.<\/p>\n