BEGIN:VCALENDAR
VERSION:2.0
METHOD:PUBLISH
PRODID:- PBCS IT-News //NONSGML Events //EN
CALSCALE:GREGORIAN
X-WR-CALNAME:ICAL-BLOG
BEGIN:VEVENT
UID:88d70fe6-c886-4c11-87da-3ba1fbf7d0f0
DTSTAMP:20260418T134649Z
CREATED:20260418T134649Z
SUMMARY:Windows Server LSASS-Memory-Leak geschlossen
DESCRIPTION:https://wp.pbcs.de/windows-server-lsass-memory-leak/ - Artikel vom: Di.\, 26. März 2024\, 15:43:01 - #Erfreulich - mit dem #Patchday März 2024 schließt Microsoft eine kritische Sicherheitslücke in der Kerberos Authentifizierung von Domänen-Controllern. Leider hat man dabei einen Speicherfresser (Memory Leak) kodiert\, der dazu führt\, dass mancher (nicht alle) Domänencontroller 2016/2019 und 2022 nach einiger Zeit (zwischen 12 und 24 Stunden) so viel Speicher auf den Prozess LSASS.EXE alloziert\, dass der DC entweder keine Aufgaben mehr wahrnimmt oder sogar eigenständig neu startet.\n \n\nUpdate 23.3.2024: Microsoft hat ein Out-of-band Update für Windows Server 2022 (KB5037422)\, Windows Server 2016 (KB5037423) und Windows Server 2012 R2 (KB5037426) herausgegeben. Windows Server 2019 folgt noch in den nächsten Tagen. #Warnung - diesen Patch bitte zeitnah installieren auf betroffenen Servern.\n \nUpdate 26.03.2024: Nun ist auch das Update für Windows Server 2019 erschienen. Die unterstützten Server sollten dann nach Installation und Neustart wieder frei vom Speicherloch sein und nicht mehr abstürzen.\nMicrosoft Knowledge Base\n \nEinige Admins berichten\, dass das Problem bei ihnen gar nicht auftritt\, andere starten die DC zeitversetzt 1x pro Tag neu als Workaround. Da DCs in Azure aus Kostengründen meist noch andere Aufgaben (1 File\, 1 Print/Apps) übernehmen\, lässt sich ein Neustart nur außerhalb der normalen Arbeitszeiten realisieren.\n \nGenerell ist es aber keine gute Idee\, das Update wegzulassen\, da eine kritische Lücke mit einem Score von 9 von 10 geschlossen wurde.\n \nMicrosoft hat das Problem bestätigt und arbeitet an einem Hotfix\, der kurzfristig ausgerollt werden soll. Aus Sicherheitsgründen kann man hier nur abwarten.\n \nÜbrigens: Ältere Server wie Server 2012 R2\, die On-Premises keine Sicherheitsupdates bekommen\, haben zwar nicht das Speicherproblem\, aber dennoch die Sicherheitslücke. Werden sie in Azure betrieben\, gibt es einen Patch\, der auch für diese Server die Sicherheitslücke schließt und auch das Speicherproblem mit sich bringt. Wer noch Windows Server 2008 R2 einsetzt\, hat ganz andere Sicherheitsprobleme\, da es auch im ESU gegen Bezahlung keine Sicherheitsupdates mehr gibt.
LOCATION:https://wp.pbcs.de
CATEGORIES:Gelbe Kategorie
TRANSP:TRANSPARENT
X-MICROSOFT-CDO-BUSYSTATUS:FREE
SEQUENCE:0
CLASS:PUBLIC
PRIORITY:1
DTSTART:20260417T070000Z
DTEND:20260417T080000Z
BEGIN:VALARM
TRIGGER:-PT30M
ACTION:DISPLAY
DESCRIPTION:Reminder for Windows Server LSASS-Memory-Leak geschlossen
END:VALARM
END:VEVENT
END:VCALENDAR