Microsoft verteilt fehlerhaftes Sicherheitsupdate an weitere Nutzer

In der vergangenen Woche berichteten wir davon, dass Microsoft ein Update aus dem August neu für Windows 10 Version 22H2 und Windows 11 22H2 verteilt hat. Jetzt kommt heraus, dass das Update fehlerhaft ist - und bei Nutzern die gleichen Probleme auslöst wie schon vor Monaten. Microsoft räumt nun ein, dass es ein fehlerhaftes Update für Windows 11 und Windows 10 22H2 veröffentlicht hat. Es geht dabei und das Update KB5012170 für die Secure Boot-Datenbank.

Ob das Update dabei versehentlich freigegeben wurde, ist nicht ganz klar - es gibt jedoch einige Medienberichte, die das unterstellen. Bisher ist das aber nur Spekulation. Microsoft hat aber nun wenige Tage nach der Freigabe des Updates für die jüngsten Windows-Updates im Release-Health-Dashboard die Probleme mit dem Update bestätigt. Da heißt es:


Das Sicherheitsupdate für DBX, einer Datenbank, die Signaturen auflistet, die nicht vertrauenswürdig sind (Secure Boot Forbidden Signature Database), war zum Patch-Day im August herausgegeben worden. Das Update wurde als separates Sicherheitsupdate für alle Windows Versionen ab Windows 8.1 bis Windows 11 sowie für Azure Stack veröffentlicht.

Microsoft schließt mit dem Update diverse Bootloader von Drittanbietern vom sicheren Start aus. Diese Bootloader waren zunächst von Microsoft signiert worden und somit als vertrauenswürdig für den "Secure Boot"-Vorgang (sicherer Start) zugelassen. Doch diese Bootloader stehen in Verdacht, die Übernahme fremder Systeme zu ermöglichen und die Sicherheitsmaßnahmen von Windows außer Kraft zu setzen. Die Umgehung der Secure-Boot-Prüfungen ermöglicht es Bedrohungsakteuren, Angriffe zu begehen, das Betriebssystem zu verändern, Sicherheitskontrollen zu deaktivieren und weitere Hintertüren zu installieren.

Das Update nicht zu installieren, ist daher ein Sicherheitsrisiko. Als Übergangslösung empfiehlt Microsoft nach wie vor die Aktualisierung des UEFI-Bios, was bedeutet, dass sich seit August nicht viel geändert hat.

Siehe auch: