Windows-Remote-Desktop: Microsoft schließt vier Sicherheitslücken

Der Softwarekonzern Microsoft hat am 10. November 2026 Sicherheitsupdates für vier Schwachstellen im Windows-Remote-Desktop-Client bereitgestellt. Die behobenen Fehler betreffen Probleme bei der Speicherverwaltung sowie eine Wettlaufsituation (Race Condition). Drei dieser Schwachstellen lassen sich über das Netzwerk ausnutzen, während ein weiterer Sicherheitsmangel zwingend lokalen Zugriff auf das Zielsystem voraussetzt.

Betroffen von den Schwachstellen sind die Betriebssysteme Windows 10, Windows 11 sowie Windows Server. Für den Windows App Client steht die korrigierte Build-Version 2.0.1489.0 zur Verfügung, um die Angriffsvektoren abzusichern.

Schwachstellen ermöglichen Remotecodeausführung über das Netzwerk

Die nach dem CVSS-Standard am höchsten bewertete Lücke wird unter der Kennung CVE-2026-119934 geführt und erreicht einen Wert von 8.8 bei der Einstufung als wichtig. Hierbei handelt es sich um einen sogenannten Double-Free-Fehler, der eine Remotecodeausführung ermöglicht.

Ein Klick auf den falschen Link oder eine Verbindung zu einem manipulierten Server reicht oft aus, um die Sicherheit Ihres PCs zu gefährden. Dieser kostenlose Report zeigt Ihnen, wie Sie den bereits integrierten Windows Defender richtig einstellen, um sich effektiv vor Schadsoftware zu schützen. Windows-Sicherheitsanleitung jetzt kostenlos anfordern

Um diese Schwachstelle auszunutzen, muss ein Angreifer einen manipulierten Server betreiben und ein potenzielles Opfer dazu bringen, sich aktiv mit diesem zu verbinden. Für einen erfolgreichen Angriff ist daher zwingend eine Nutzerinteraktion erforderlich.

Eine weitere Möglichkeit zur Remotecodeausführung über das Netzwerk behebt Microsoft mit dem Patch für CVE-2026-119858. Der Fehler beruht auf einem Pufferüberlauf im Heap-Speicher und wurde mit einem CVSS-Wert von 7.5 bewertet. Ein Missbrauch ist in diesem Szenario allerdings an spezifische Protokoll- und Konfigurationsbedingungen gebunden.

Ebenfalls mit einem CVSS-Wert von 7.5 eingestuft ist CVE-2026-95964. Bei dieser Schwachstelle führt eine Wettlaufsituation zu der theoretischen Möglichkeit, Schadcode aus der Ferne auszuführen. Auch in diesem Fall wird eine Nutzerinteraktion vorausgesetzt, wobei eine tatsächliche Ausnutzung als unwahrscheinlich gilt.

Wer seinen PC dauerhaft absichern möchte, sollte sich nicht allein auf die Standardeinstellungen verlassen. In dieser Experten-Anleitung erfahren Sie, welche versteckten Optionen Sie aktivieren müssen, um einen optimalen Virenschutz ohne Zusatzkosten zu erhalten. Kostenlosen PDF-Report für optimalen Virenschutz herunterladen

Lokale Schwachstelle ohne Nutzerinteraktion

Neben den drei Netzwerk-Schwachstellen adressiert das Update auch CVE-2026-119390. Dieser lokale Heap-Pufferüberlauf weist einen CVSS-Wert von 7.8 auf. Zwar sind für einen Angriff lediglich geringe Systemrechte und keinerlei Interaktion durch den Benutzer notwendig, der Angriffsweg ist jedoch auf Systeme mit direktem lokalem Zugriff beschränkt.

Nach Angaben von Microsoft lagen bis zum 10. November 2026 für die Schwachstellen CVE-2026-119934, CVE-2026-119390 und CVE-2026-95964 keine Berichte über eine aktive Ausnutzung durch Cyberkriminelle vor. Administratoren und Anwender sind dennoch aufgerufen, die bereitgestellten Sicherheitsupdates und neuen Client-Versionen zeitnah einzuspielen, um die Angriffsflächen in Unternehmens- und Privatumgebungen zu schließen.