Am 8. Juli 2025 hat Microsoft KB 5062572 (betreffend Domänencontroller von Windows Server 2008 R2 bis 2022) veröffentlicht, um CVE‑2025‑49716 zu beheben und die Zugriffskontrolle für Netlogon RPC zu verstärken.
- Möglicherweise betroffene Umgebungen: Samba-Server, die einer AD-Domäne beigetreten sind und bestimmte Backends wie idmap_ad verwenden, können nach dem Update Probleme mit Authentifizierung oder ID-Mapping haben.
- Situation bei QNAP NAS: QNAP NAS sind bei Standardeinstellungen von dieser Änderung nicht betroffen, sodass das Update bedenkenlos installiert werden kann.
- Wichtiger Hinweis: Nutzer mit nicht standardmäßigen Einstellungen (z. B. idmap=ad) könnten betroffen sein und sollten entweder die Samba-Konfiguration prüfen oder vor dem weiteren Vorgehen einen IT-Administrator konsultieren.
Weitere Informationen finden Sie in der offiziellen Microsoft-Dokumentation: