{"id":233614,"date":"2020-07-20T01:37:11","date_gmt":"2020-07-19T23:37:11","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=233614"},"modified":"2020-07-20T02:04:01","modified_gmt":"2020-07-20T00:04:01","slug":"sigred-patch-kb4565524-installation-scheitert-unter-windows-server-2008-r2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/07\/20\/sigred-patch-kb4565524-installation-scheitert-unter-windows-server-2008-r2\/","title":{"rendered":"SIGRed-Patch KB4565524: Installation scheitert unter Windows Server 2008 R2"},"content":{"rendered":"

\"Windows[English<\/a>]Microsoft hat zum 14. Juli 2020 das Update KB4565524 f\u00fcr Windows Server 2008 R2 freigegeben. Das Update soll unter anderem die kritische SIGRed-Schwachstelle im Windows DNS-Server schlie\u00dfen. Benutzer berichten aber, dass die Update-Installation mit dem Fehlercode 0x80070661 scheitert. <\/p>\n

<\/p>\n

Die SIGRed-Schwachstelle<\/h2>\n

\"\"Im Code des Windows DNS Server existiert seit 17 Jahren ein Bug, der zu einer  kritischen Schwachstelle f\u00fchrt. Die per Wurm ausnutzbare Schwachstelle k\u00f6nnte ausgenutzt werden, um Domain-Administrator-Privilegien zu erlangen und die gesamte dahinter liegende Unternehmensinfrastruktur zu gef\u00e4hrden. <\/p>\n

Betroffen sind Windows Server 2003 bis hin zum aktuellen Windows Server 2019. Ich hatte im Beitrag Kritisches Update f\u00fcr SigRed Bug im Windows DNS Server<\/a> ausgiebig \u00fcber die SIGRed-Schwachstelle berichtet. Das CISA warnt US-Admins, die Schwachstelle schnell zu patchen (CISA warnt Admins: SIGRed Windows DNS Server patchen<\/a>). Microsoft hat Updates zum Schlie\u00dfen der Schwachstelle freigegeben.<\/p>\n

Update KB4565524 f\u00fcr Windows Server 2008 R2<\/h2>\n

Das Update KB4565524<\/a> steht auch f\u00fcr Windows Server 2008 R2 zur Verf\u00fcgung. Es wird dort zwar nicht explizit erw\u00e4hnt, aber neben diversen Fixes schlie\u00dft dieses Update die SIGRed-Schwachstelle. <\/p>\n

Update KB4565524 nicht installierbar<\/h2>\n

In diesem Kommentar<\/a> weist Brian Hampson  darauf hin, dass das Update KB4565524 sich unter Windows Server 2008 nicht installieren lasse. <\/p>\n

\n

he July patch for 2008R2 won't apply. It reverts after install. 0x80070661 \u2013 wrong architecture.<\/p>\n<\/blockquote>\n

Hampson weist auf diesen Thread<\/a> bei reddit.com hin, wo das Problem auch erl\u00e4utert wird. Ein Betroffener schreibt: <\/p>\n

\n

Anyone having issue installing the patch for the new CVE? windows 2008R2<\/p>\n

So i installed the SSU for 2008R2 KB4562030 <\/p>\n

Rebooted even though it wasn't required <\/p>\n

Then installed the KB4565524 <\/p>\n

Rebooted as asked and now it goes to Failure Windows update reverting update. <\/p>\n

This happened on 3 different Windows 2008R2 machines <\/p>\n

and strangely nothing in the WU logs or event viewer <\/p>\n

Anyone got that issue?<\/p>\n<\/blockquote>\n

Er bekommt das Update also nicht unter Windows Server 2008 R2 installiert. Das Update d\u00fcrfte den Fehlercode 0x80070661 \u2013 wrong architecture<\/em> angezeigt bekommen. <\/p>\n

Die Ursache: Fehlende ESU-Lizenz<\/h2>\n<\/p>\n

Ich habe in diesem Kommentar<\/a> die Ursache f\u00fcr die krude Fehlermeldung benannt. System mit Windows Server 2008 R2 , die keine ESU-Lizenz  besitzen, sind von der Update-Installation ausgeschlossen. Ohne eine ESU-Lizenz schlagen alle Update-Installationen fehl und ein Rollback wird eingeleitet. Das Problem, soweit ich es herausgefunden habe: Es war f\u00fcr Kunden ohne Volumenlizenz-Abonnements oder E3-Pl\u00e4ne nahezu unm\u00f6glich, eine ESU-Lizenz zu erhalten – ich kenne bisher keine L\u00f6sung.<\/p>\n

Die (inoffizielle) BypassESU-L\u00f6sung, die von einigen Windows 7-Anwendern verwendet wird, ist keine Option f\u00fcr Windows Server 2008 R2-Systeme (imho, wegen vieler Kollateralsch\u00e4den). Mein Tipp w\u00e4re, einen Blick auf folgenden Blog-Beitrag zu werfen (Windows Server 2008 R2: 0patch fixt SIGRed-Schwachstelle<\/a>. Dort wird eine L\u00f6sung   von Acros Security beschrieben, die f\u00fcr kleines Geld die Systeme auch ohne ESU-Lizenz vor Schwachstellen sch\u00fctzt. <\/p>\n

\u00c4hnliche Artikel:<\/strong>
Kritisches Update f\u00fcr SigRed Bug im Windows DNS Server<\/a>
CISA warnt Admins: SIGRed Windows DNS Server patchen<\/a>
Windows Server 2008 R2: 0patch fixt SIGRed-Schwachstelle<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft hat zum 14. Juli 2020 das Update KB4565524 f\u00fcr Windows Server 2008 R2 freigegeben. Das Update soll unter anderem die kritische SIGRed-Schwachstelle im Windows DNS-Server schlie\u00dfen. Benutzer berichten aber, dass die Update-Installation mit dem Fehlercode 0x80070661 scheitert.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,426,185,2557],"tags":[8128,4328,4315,2916],"class_list":["post-233614","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-sicherheit","category-update","category-windows-server","tag-kb4565524","tag-sicherheit","tag-update","tag-windows-server-2008-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=233614"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/233614\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=233614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=233614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=233614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}