Windows Installer: Lesezugriff ausserhalb des Speicherbereichs ermöglicht lokale Rechteerweiterung

Zusammenfassung

Microsoft hat CVE-2026-96060 für Windows Installer veröffentlicht, die Windows-Komponente, die Software installiert, repariert und entfernt. Ein Lesezugriff ausserhalb des Speicherbereichs (Out-of-bounds Read, CWE-125) erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf eine höhere Stufe zu erweitern. Der Angreifer benötigt bereits einen lokalen Zugang, etwa über ein kompromittiertes Benutzerkonto oder Malware, die als normaler Benutzer läuft. Der CVSS-Basiswert beträgt 7.8 (hoch), und die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846 (aus einem Drittanbieter-Tracker, nicht im CNA-Eintrag bestätigt)
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: vor 10.0.26200.9974 beziehungsweise 10.0.26300.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Behoben in den oben aufgeführten Builds (erster behobener Build pro Version).
• Die genauen Builds und KB-Nummern vor der Verteilung im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den verfügbaren Quellen wurde keine Workaround oder Massnahme gefunden. Das Sicherheitsupdate einspielen.

Ausnutzung

• Ein Ausnutzen in freier Wildbahn ist nicht bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden. Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 im Rahmen des regulären monatlichen Zyklus auf allen betroffenen Windows-Systemen installieren, auf Shared PCs, Remote-Desktop- und Terminal-Servern früher.
• Im MSRC-Advisory die genauen behobenen Builds und KB-Nummern prüfen.
• Nicht mehr unterstützte Windows-10-Systeme 1607 und 1809 ermitteln und ersetzen oder isolieren.
• Auf Mehrbenutzersystemen einschränken, wer Installationsprogramme ausführen darf, und auf unerwartete Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96060 msrc.microsoft.com
• CVE Record CVE-2026-96060 www.cve.org
• Strix tracker: CVE-2026-96060 www.strix.ai
• Senserva: KB5131096 (November 2026 update) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:42.