[English]Zum 10. Dezember 2024 wurden diverse Sicherheitsupdates für Windows Server 2012 und Windows Server 2012 R2 veröffentlicht. Diese Updates gibt es aber nur für Systeme mit ESU-Lizenz (1. Jahr). Hier ein Überblick über diese Updates für Windows Server 2012 sowie Windows Server 2012 R2.
Vorbemerkungen zur Update-Installation
Windows Server 2012/R2 sind im Oktober 2023 aus dem Support gefallen und bekommen nur noch mit ESU-Lizenz Updates. Beachtet die Hinweise auf die Installationsreihenfolge für Windows Server, die Microsoft in den KB-Artikeln angibt.
Updates für Windows Server 2012 R2
Für Windows Server 2012 /R2 wurde ein Rollup (für Systeme mit ESU-Lizenz) freigegeben. Die Update-Historie für Windows Server 2012 R2 ist auf dieser Microsoft-Seite zu finden.
KB5048735 (Monthly Rollup) für Windows Server 2012 R2
Update KB5048735 (Monthly Rollup for Windows Server 2012 R2) enthält Verbesserungen und Fixes, und beseitigt diverse Schwachstellen, die nicht näher bezeichnet sind. Es heißt zu den Verbesserungen:
[Internal Windows OS] Miscellaneous security improvements were made to internal Windows OS functionality. No additional issues are documented for this release.
Dieses Update wird in Windows Server 2012 R2 automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog sowie per WSUS erhältlich. Details zu Fixes sowie ggf. bekannte Probleme in Verbindung mit dem Update sind im Supportbeitrag genannt.
Ein Security-only Update für Windows Server 2012 R2 gibt es nicht.
Updates für Windows Server 2012
Für Windows Server 2012 und Windows Embedded 8 Standard wurde ein Rollup Update für Systeme mit ESU-Lizenz freigegeben. Die Update-Historie für Windows Server 2012 ist auf dieser Microsoft-Seite zu finden.
KB504869 (Monthly Rollup) für Windows Server 2012
Update KB504869 (Monthly Rollup for Windows Server 2012, Windows Embedded 8 Standard) enthält Verbesserungen und Fixes sowie Sicherheitspatches (siehe auch das Update für Windows Server 2012 R2).
Dieses Update ist im Microsoft Update Catalog sowie per WSUS erhältlich. Bei einer manuellen Installation ist das neueste Servicing Stack Update (SSU) vorher zu installieren – wobei dieses SSU nicht mehr deinstalliert werden kann. Probleme im Zusammenhang mit dem Update sind im KB-Artikel angegeben.
Ein Security-only Update für Windows Server 2012 gibt es nicht.
Ähnliche Artikel:
Microsoft Security Update Summary (10. Dezember 2024)
Patchday: Windows 10/Server-Updates (10. Dezember 2024)
Patchday: Windows 11/Server 2022/2025-Updates (10. Dezember 2024)
Patchday: Windows Server 2012 / R2 (10. Dezember 2024)
Patchday: Microsoft Office Updates (10. Dezember 2024)
Es gab auch noch ein Update für Windows Server 2008R2 (lässt sich u.U. auch noch bei Windows 7 installieren):
Security only = KB5048676
Rollup = KB5048695
Geschlossen werden 22 Lücken, davon 6 kritisch und 16 wichtig.
u.A.:
– Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability — CVE-2024-49112
– Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability — CVE-2024-49122
– Lightweight Directory Access Protocol (LDAP) Client Remote Code Execution Vulnerability — CVE-2024-49124
– Windows Local Security Authority Subsystem Service (LSASS) Remote Code Execution Vulnerability — CVE-2024-49126
– Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability — CVE-2024-49118
– Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability — CVE-2024-49127
Die Installation des KB5048676 (Security-only für Windows Server 2008 R2) hat auf Windows 7 funktioniert mit „ByPassESU 13 F“.
Gefixt wurde auch der Browser-Bug des KB5046705 (security-only vom November).
„[Web browser] Fixed: A web browser such as the Supremium web browser might crash or not start after installing the November 12, 2024, Windows update KB5046705.“
Microsoft hat hier einen Rechtschreibfehler gemacht, denn der Browser heißt Supermium, nicht Supremium.
Das Problem betraf nicht nur den Supermium-Browser, sondern auch fast alle anderen Browser und Discord, Adobe Acrobat.
Es müssen beide security-only Updates installiert werden, weil sie nicht kumulativ sind.