微軟確認(rèn)4月Windows Server安全更新存在漏洞，或致域控問題
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控制器的啟動(dòng)問題。
LSASS 作為Windows系統(tǒng)安全機(jī)制中的重要組成部分，主要承擔(dān)著用戶身份驗(yàn)證、密碼管理以及生成訪問字符等任務(wù)。
微軟在 Windows 健康狀態(tài)表格中對(duì)此問題進(jìn)行了詳細(xì)說明：“部分執(zhí)行 DC 角色的 Windows 服務(wù)器，在極端情況下可能遭遇 LSASS 崩潰，進(jìn)而觸發(fā)重啟現(xiàn)象。
附上受影響 Windows Server 版本如下：
Windows Server 2022 （KB5036909）
Windows Server 2019 （KB5036896）
Windows Server 2016 （KB5036899）
Windows Server 2012 R2 （KB5036960）
Windows Server 2012 （KB5036969）
Windows Server 2008 R2 （KB5036967）
Windows Server 2008 （KB5036932）
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107850 -
控制器
+關(guān)注
關(guān)注
114文章
17787瀏覽量
193085 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15955
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
以及泄漏的內(nèi)容。
利用場(chǎng)景罕見 ：需要用戶或應(yīng)用程序允許跨協(xié)議重定向（例如從 HTTP 重定向到 TFTP），這在現(xiàn)實(shí)世界中極為罕見。即使存在，也意味著應(yīng)用程序允許不安全的 UDP 明文傳輸，本身就是一
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞
滯后即危險(xiǎn)，微軟 Intune 的隱藏危機(jī)
Intune作為微軟的統(tǒng)一端點(diǎn)管理平臺(tái)，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊(cè)、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長(zhǎng)操作系統(tǒng)及
分析嵌入式軟件代碼的漏洞-代碼注入
。
雖然這是一個(gè)代碼注入安全漏洞，但由于它唯一可能造成的傷害就是可以被用來獲取棧中的數(shù)據(jù)，所以它還是可以被原諒的。
可如果位于那里的是敏感數(shù)據(jù)（如密碼或證書密鑰），情況就會(huì)變得很糟；而且由于攻擊者還可
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次
使用NVIDIA Nemotron RAG和Microsoft SQL Server 2025構(gòu)建高性能AI應(yīng)用
搜索和調(diào)用外部 AI 模型的 SQL 原生 API。NVIDIA 與微軟共同將 SQL Server 2025 與 NVIDIA Nemotron RAG 開放模型集合無縫連接，這使您能夠在云端或本地環(huán)境中基于自己的數(shù)據(jù)構(gòu)建高性
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServe
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)
曝多家SSD廠商中招！系統(tǒng)更新致SSD故障！
電子發(fā)燒友網(wǎng)綜合報(bào)道， 據(jù) 外媒報(bào)道 ，微軟最新的Windows 11安全更新 后，用戶 在大量文件傳輸過程中導(dǎo)致SSD故障。此事由日本玩家率先發(fā)現(xiàn)，在
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是
AMD攜手微軟共迎Windows 11 AI+ PC 生態(tài)新篇章
運(yùn)行70B大模型處理器平臺(tái)、微軟Windows 11 AI+ PC推出AI功能更新，到ISV加速開發(fā)本地化AI應(yīng)用、OEM廠商全面布局AI+ PC產(chǎn)品……一個(gè)由硬件創(chuàng)新、軟件生態(tài)與行業(yè)應(yīng)用共同
微軟推出全新Surface Windows11 AI+ PC Surface Laptop 13 英寸和Surface Pro 12英寸
作者：Brett Ostrum，微軟公司副總裁，負(fù)責(zé) Surface 業(yè)務(wù) Windows 11 AI+ PC 引領(lǐng)了個(gè)人計(jì)算的新浪潮，具有快速、持久、安全的特性，是專為解鎖 AI 體驗(yàn)而設(shè)計(jì)的設(shè)備
如何維護(hù)i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補(bǔ)所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
工商網(wǎng)監(jiān)
評(píng)論