19 декабря 2025 года Microsoft выпустила обновление KB5074976 для устранения ошибок Microsoft Message Queuing (MSMQ), вызванных декабрьскими патчами безопасности. Проблемы затронули приложение IIS и бизнес-системы на платформах Windows 10 22H2, Windows Server 2019 и 2016.
Патч KB5074976 исправляет баги MSMQ на Windows
Источники ошибок MSMQ
Система начала испытывать сбои после установки обновлений KB5071546, KB5071544 и KB5071543. На этих платформах возникали проблемы с активацией MSMQ, сайты IIS сообщали об недостаточных ресурсах, а приложения не могли записывать сообщения в очереди.
Microsoft выявила, что изменения в модели безопасности MSMQ стали причиной сбоев. Измененные разрешения на каталог C:\Windows\System32\msmq\storage делают его доступным только для администраторов, в результате чего стандартные пользователи не могут записывать данные.
Влияние и рекомендации
Проблема затронула как серверные системы, так и корпоративные среды, где MSMQ используется широко. Microsoft рекомендует установить обновление обновления KB5074976. Однако, в случае критичных сбоев администраторы могут временно откатить предшествующие обновления. При этом важно понимать, что MSMQ остается критически уязвимым, как это было подчеркнуто в апреле 2023 года (уязвимость CVE-2023-21554).
Несмотря на проблему, важность безопасного распределения прав доступа в сетевых приложениях остается непреложной. Этот случай подчеркивает необходимость баланса между внедрением обновлений безопасности и обеспечением функциональности систем.
Комментарии (0)