Security Affairsは11月15日、「Microsoft rolled out emergency updates to fix Windows Server auth failuresSecurity Affairs」において、MicrosoftがWindows Serverに対して緊急の帯域外更新プログラムをリリースしたと伝えた。この更新プログラムでは、ドメインコントローラにおいて認証エラーが発生する既知の問題に対する修正が行われている。

Microsoftは2021年11月9日にセキュリティ更新プログラム「KB5007206」をリリースしたが、この更新プログラムを適用したシステムにおいて、Windows Serverを実行するドメインコントローラが認証エラーを発生させる現象が報告されていた。この問題は、S4U2Selfによって取得したKerberosチケットによる認証がエラーになることで発生していたという。

今回リリースされた帯域外アップデートは以下のとおりとなっている。

  • 2021 年 11 月 14 日— KB5008602(OS ビルド 17763.2305) 帯域外

    2021 年 11 月 14 日— KB5008602(OS ビルド 17763.2305) 帯域外

帯域外更新プログラムを適用するには、システムの管理者が次のMicrosoft Updateカタログからスタンドアロンの更新プログラムパッケージをダウンロードして実行する必要がある。