Update-Fiasko: Microsoft bestätigt LSASS-Bug in Windows Server-Patch

Nach dem Patch-Day März häufen sich Probleme, die von dem jüngsten Update für Windows Server verursacht werden. Dabei kommt es zu einem Fehler in der Verarbeitung des LSASS (Local Security Authority Subsystem Service), was zu plötzlichen Neustarts führen kann.

LSASS-Speicherlecks

Das hat Microsoft jetzt als Update in der Knowledge Base bei den bekannten Problemen zu Update KB5035857 bestätigt. Es handelt sich laut der ersten Meldung von Microsoft um ein größeres Problem mit der Server-Version. Das Unternehmen hat ein LSASS-Speicherleck auf Domänencontrollern (DCs) bei der Ausführung von Kerberos-Authentifizierungs­anfragen bestätigt.

Laut Microsoft kann das Speicherleck in extremen Szenarien zum Absturz von LSASS führen, was einen außerplanmäßigen Neustart auslöst, sehr zum Ärger von IT- und Systemadministratoren und den Unternehmens-Anwendern gleichermaßen. Endverbraucher sind nicht betroffen.


LSASS hilft bei der Authentifizierung von Benutzern für lokale und entfernte Anmeldungen und bei der Durchsetzung lokaler Sicherheitsrichtlinien, um die Einschleusung von Code zu verhindern, der zur Kompromittierung von Anmeldedaten führen könnte. Es ist Teil des LSA-Prozesses (Local Security Authority)

Auf seiner Windows Release Health Dashboard-Website erklärt Microsoft zudem:

"Nach der Installation des Sicherheitsupdates vom März 2024, das am 12. März 2024 veröffentlicht wurde (KB5035857), kann es auf Domänencontrollern (DCs) zu einem Speicherleck im Local Security Authority Subsystem Service (LSASS) kommen. Dies wird beobachtet, wenn lokale und Cloud-basierte Active Directory-Domänencontroller Kerberos-Authentifizierungsanforderungen bedienen."


Alle Infos zu Windows Server anzeigen Windows Server Special
Siehe auch: