IT SBIT Services
Schneeberger
DEEN
Patch Tuesday

Patch Tuesday September 2025 – Probleme, Zero-Days und was zu tun ist

Am 09.09.2025 hat Microsoft 94 Sicherheitslücken behoben – kritisch: 13, bereits ausgenutzt (Zero-Days): 0. Bekannte Probleme mit den Updates: keine bekannt.

94Sicherheitslücken
13kritisch
0Zero-Days
0bekannte Probleme

Was jetzt tun

Zero-Days: bereits ausgenutzt

Laut Microsoft wird keine Lücke dieses Monats bereits ausgenutzt.

Kritische Lücken (13)

Weitere 7 kritische Lücken anzeigen

Updates (KB) dieses Monats

KB-Nummern laut Security Update Guide; bekannte Probleme aus unseren Update-Problemen – ein Klick auf eine KB zeigt alle Einträge dazu.

UpdateProduktfamilieLückenBekannte Probleme
KB5065426Windows59keine bekannt
KB5065432Windows55keine bekannt
KB5065306Windows55keine bekannt
KB5065428Windows50keine bekannt
KB5065431Windows46keine bekannt
KB5065429Windows45keine bekannt
KB5065474Windows21keine bekannt
KB5065425Windows15keine bekannt
KB5002782Microsoft Office7keine bekannt
KB5002776Microsoft Office6keine bekannt
KB5002778Microsoft Office3keine bekannt
KB5002775Microsoft Office3keine bekannt
Weitere 15 Updates anzeigen
UpdateProduktfamilieLückenBekannte Probleme
KB5002781Microsoft Office2keine bekannt
KB5065224SQL Server2keine bekannt
KB5065223SQL Server2keine bekannt
KB5065226SQL Server2keine bekannt
KB5065227SQL Server2keine bekannt
KB5065225SQL Server2keine bekannt
KB5065221SQL Server2keine bekannt
KB5002784Microsoft Office1keine bekannt
KB5002762Microsoft Office1keine bekannt
KB5002777Microsoft Office1keine bekannt
KB5002774Microsoft Office1keine bekannt
KB5002780Microsoft Office1keine bekannt
KB5002576Microsoft Office1keine bekannt
KB5002766Microsoft Office1keine bekannt
KB5002779Microsoft Office1keine bekannt

Bekannte Probleme mit den Updates

Zu den Updates dieses Monats sind bisher keine Probleme bekannt.

Stichtage in diesem Monat

In KraftStichtag

Windows Server: Kerberos-Zertifikatsauthentifizierung auf Domänencontrollern erzwungen (KB5014754)

Nach CVE-2022-26923, CVE-2022-26931 und CVE-2022-34691 verlangen Domänencontroller starke Zertifikatszuordnungen für die zertifikatsbasierte Kerberos-Authentifizierung. Seit dem Update vom 9. September 2025 wird das Zurückwechseln in den Kompatibilitätsmodus nicht mehr unterstützt, sodass Zertifikate ohne starke Zuordnung abgelehnt werden. Die Änderung ist aktiv.

Microsoft · Windows Server

Nach Produktfamilie

  • Windows61
  • Microsoft Office16
  • Azure6
  • Browser (Edge)3
  • Apps3
  • SQL Server2
  • Microsoft Dynamics1
  • Entwicklerwerkzeuge (.NET, Visual Studio …)1

Mehr zu diesem Monat

Woher die Angaben stammen

Behobene Lücken, Schweregrad, Zero-Days und KB-Nummern stammen aus dem offiziellen Security Update Guide von Microsoft (MSRC); bekannte Probleme, Workarounds und Stichtage aus unseren Update-Problemen, jeweils mit Quelle. „Was jetzt tun“ entsteht aus diesen Daten nach festen Regeln, ohne AI.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.

Kontakt aufnehmenAlle bekannten Probleme nach Updates