KB5070881: Übersicht mit Nutzerstimmung und Feedback
Zuletzt aktualisiert November 30, 2025
Wahrscheinlichkeit der erfolgreichen Installation und des weiteren Betriebs der Maschine
Übersicht
Dieses Out-of-Band-Update (OOB) für Windows Server 2025 enthält Qualitätsverbesserungen und Sicherheitskorrekturen. Es handelt sich um ein kumulatives Update, das die Sicherheitsfixes und Verbesserungen des Sicherheitsupdates vom 14. Oktober 2025 (KB5066835) enthält. Das Update behebt eine RCE-Schwachstelle (Remote Code Execution), die in den meldenden Webdiensten der Windows Server Update Services (WSUS) identifiziert wurde. Es enthält außerdem ein Servicing Stack Update (SSU), das Qualitätsverbesserungen an der Komponente vornimmt, die Windows-Updates installiert.
Zweck
Der Hauptzweck dieses Updates besteht darin, eine kritische Sicherheitslücke in den WSUS-Reporting-Webdiensten zu schließen, die eine Remotecodeausführung ermöglichen könnte. Dieses Update ist kumulativ und enthält daher neben dem RCE-Schwachstellen-Patch alle vorherigen Sicherheits- und Qualitätskorrekturen. Das SSU-Komponentenupdate gewährleistet einen robusten und zuverlässigen Wartungsstapel für die Installation zukünftiger Microsoft-Updates auf Windows Server 2025-Systemen.
Allgemeine Stimmung
Dieses Out-of-Band-Update ist für Windows Server 2025-Administratoren wichtig, da die RCE-Schwachstelle in WSUS es Angreifern ermöglichen könnte, aus der Ferne Schadcode auf betroffenen Systemen auszuführen. Positiv ist auch die Einbeziehung des Servicing-Stack-Updates, da es dazu beiträgt, einen stabilen und zuverlässigen Update-Prozess für die Zukunft sicherzustellen. Es gibt jedoch einige bekannte Probleme mit diesem Update, darunter Probleme mit der Active Directory-Replikation und Verzeichnissynchronisierung sowie vorübergehende Probleme für einige Computer, die im Hotpatch-Programm registriert sind. Administratoren sollten die bekannten Probleme sorgfältig prüfen und zusätzliche Problemumgehungen anwenden, bevor sie dieses Update installieren.
Bekannte Probleme
– Active Directory-Replikationsfehler aufgrund von Schemakonflikten auf Domänencontrollern, auf denen Windows Server 2025 mit der Schema-Master-Rolle ausgeführt wird – Unvollständige Synchronisierung großer AD-Sicherheitsgruppen (über 10.000 Mitglieder) für Anwendungen, die die Steuerung der Active Directory-Verzeichnissynchronisierung (DirSync) verwenden – Vorübergehender Verlust des Hotpatch-Status für einige Windows Server 2025-Computer, auf denen dieses Update installiert wurde – Entfernung der WSUS-Synchronisierungsfehlerdetails, um die RCE-Schwachstelle zu beheben
Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2025-11-30 01:22 AM
