KB5068865: behebt ein Problem im HTTP.sys Request Parser, einer Windows-Komponente, die HTTP-Anfragen liest und verarbeitet
11. November 2025-KB5068865 (OS Build 22631.6199)
Highlights
Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen von KB5068865 (veröffentlicht am 28. Oktober 2025). Die folgende Zusammenfassung gibt einen Überblick über die wichtigsten Probleme, die durch dieses Update behoben werden. Außerdem sind die verfügbaren neuen Funktionen aufgeführt. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.
- [Networking] Behoben: Dieses Update behebt ein Problem im HTTP.sys-Anfrageparser, einer Windows-Komponente, die HTTP-Anfragen liest und verarbeitet. Der Parser ließ einen einzelnen Zeilenumbruch innerhalb von HTTP/1.1-Chunk-Erweiterungen zu, während der RFC 9112-Standard eine CRLF-Sequenz (Carriage Return and Line Feed) zur Beendigung jedes Chunks verlangt. Dies kann zu einer Diskrepanz bei der Analyse führen, wenn Front-End-Proxys Teil der Einrichtung sind.
Um die strikte Analyse zu aktivieren, verwenden Sie den folgenden Registrierungsschlüssel:
Registrierungsschlüssel: [HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Http\\Parameter]
Registrierungswert: "HttpAllowLenientChunkExtParsing"=dword:00000000
Zu setzende Daten: 0
Wenn Sie bereits frühere Updates installiert haben, wird Ihr Gerät nur die in diesem Paket enthaltenen neuen Updates herunterladen und installieren.

