KB5062570: aktualisiert das Tool curl in Windows auf Version 8.13.0, um vor potenziellen Sicherheitsrisiken zu schützen

8. Juli 2025-KB5062570 (OS Build 25398.1732)

Verbesserungen
Dieses Sicherheitsupdate enthält Verbesserungen, die in den Updates KB5060118 (veröffentlicht am 10. Juni 2025) und KB5063774 (veröffentlicht am 1. Juli 2025) enthalten waren. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die nach der Installation des KB-Updates behoben werden. Außerdem werden die verfügbaren neuen Funktionen aufgeführt. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

• [DNS-Server] Behoben: Dieses Update behebt ein Problem, bei dem ein vollständiger Zonentransfer von einem Windows DNS-Server zu einem anderen DNS-Server nicht abgeschlossen werden kann, wenn Erweiterungsmechanismen für DNS aktiviert sind.
• [Sprach- und Zeichenunterstützung] Behoben: Ein Problem, das einige chinesische Zeichen betraf, und ein Problem mit der Konformität mit GB18030. Diese Zeichen wurden nicht korrekt angezeigt oder bei Verwendung von erweitertem Unicode nicht akzeptiert. Eine moderne ICU-basierte Lösung unterstützt nun die Anforderungen von GB18030-2022.
• [Leistung] Behoben: Dieses Update behebt ein Problem, das die vollständige Entfernung von nicht verwendeten Sprachpaketen und Feature-on-Demand-Paketen verhinderte, was bisher zu unnötiger Speichernutzung und längeren Installationszeiten von Windows Update führte.
• [Sicherheit] Dieses Update aktualisiert das curl-Tool in Windows auf Version 8.13.0, um vor potenziellen Sicherheitsrisiken zu schützen, einschließlich unbefugtem Zugriff auf Daten oder Dienstunterbrechungen.
• [Microsoft RPC-Netlogon-Protokoll] Dieses Update enthält eine sicherheitssteigernde Änderung am Microsoft RPC-Netlogon-Protokoll. Diese Änderung verbessert die Sicherheit durch Verschärfung der Zugriffsprüfungen für eine Reihe von RPC-Anforderungen (Remote Procedure Call). Nach der Installation dieses Updates erlauben Active Directory-Domänencontroller anonymen Clients nicht mehr, einige RPC-Anforderungen über den Netlogon-RPC-Server aufzurufen. Diese Anfragen beziehen sich in der Regel auf den Standort des Domänencontrollers. Bestimmte Datei- und Druckdienstsoftware kann davon betroffen sein, einschließlich Samba. Wenn Ihr Unternehmen Samba verwendet, lesen Sie bitte die Samba-Versionshinweise.