Microsoft stellt fehlerbereinigtes Active-Directory-Update bereit

Microsoft hat einen überarbeiteten Patch für die Active-Directory-Verbunddienste 2.0 (AD FS 2.0) unter Windows Server 2008 und 2008 R2 freigegeben. Die am vergangenen Dienstag veröffentlichte ursprüngliche Version hatte es zusammen mit einem Update für Exchange Server wieder zurückziehen müssen, weil beide für Probleme sorgten.

Im aktualisierten Security Bulletin MS13-066 erklärt Microsoft: „Das erneut veröffentlichte Update behebt einen Fehler in der vorherigen Version, der dazu führte, dass AD FS nicht mehr funktionierte, falls das zuvor bereitgestellte Update 2790338 nicht installiert war. Die neue Version beseitigt diese Einschränkung. Darüber hinaus hat Microsoft mit der Neuveröffentlichung die zuvor mit zwei Updates (2843638 und 2843639) ausgelieferten Fixes zu einem zusammengefasst (2843638).“

Nutzern, die schon die beiden vorherigen Updates installiert haben, wird die neue Aktualisierung erneut angeboten. Sie sollten sie schnellstmöglich aufspielen. Nach der Installation wird dann ausschließlich Version 2843638 in der Liste installierter Updates angezeigt.

Die Probleme betreffen ausschließlich AD FS 2.0, nicht 1.x oder 2.1. Das Update wird vom Windows Server Update Service (WSUS) nur angezeigt, wenn AD FS 2.0 auf dem System installiert ist.

Laut Microsoft erlaubt die mit dem Update geschlossene Sicherheitslücke (CVE-2013-3185) eine „Offenlegung von Informationen“. Die Beschreibung deutet auf die Gefahr eines Denial-of-Service-Angriffs hin: „Mit der Sicherheitsanfälligkeit können Informationen offengelegt werden, die zu dem Dienstkonto gehören, das von den Active Directory-Verbunddiensten verwendet wird. Ein Angreifer kann dann versuchen, sich von außerhalb des Unternehmensnetzwerks anzumelden, was zu einer Sperrung des von ADFS verwendeten Dienstkontos führt, falls eine Kontosperrungsrichtlinie konfiguriert wurde. Dies wiederum führt zu einem Denial-of-Service für alle Anwendungen, die sich auf die ADFS-Instanz stützen.“

Das andere zurückgezogene Update (MS13-061) hat Microsoft noch nicht aktualisiert. Es sollte eine kritische Schwachstelle in Exchange Server beheben, die in Zusammenhang mit den Funktionen „WebReady Document Viewing“ und „Schutz vor Datenverlust“ stehen.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

ZDNet.de Redaktion

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

14 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

18 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

19 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

19 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

20 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

22 Stunden ago