Chromium-Browser entfernt XSLT-Unterstützung im November, Fernzugriff über Web kann betroffen sein
Googles Chromium-Browser wird im November-Update die XSLT-Unterstützung entfernen, was den Fernzugriff auf Desktops über Windows Server beeinträchtigen könnte. Microsoft hat Organisationen informiert.
Das Technologiemedium IT Home berichtete am 10. Oktober, dass Googles Chromium-basierte Browser die Unterstützung für XSLT in ihrem bevorstehenden November-Update entfernen werden. Diese Änderung könnte potenziell zu Störungen bei der Fernzugriffsfunktion von Windows Server (RD Web Access) führen.
Google hat angekündigt, die serverseitige XSLT-Unterstützung bis Mitte November einzustellen. XSLT (Extensible Stylesheet Language Transformations) ist eine Sprache, die zur Umwandlung von XML-Dokumenten in andere Formate oder Strukturen verwendet wird und es Webseiten ermöglicht, Inhalte darzustellen. Microsofts RD Web Access ist auf diese Technologie zur Seitenanzeige angewiesen.
Die Entscheidung zur Entfernung der XSLT-Unterstützung wird auf zwei Hauptfaktoren zurückgeführt: geringe Nutzung, die etwa 0,02 % des Webverkehrs ausmacht, und Sicherheitsrisiken im Zusammenhang mit der komplexen, älteren C/C++-Codebasis, die in der XSLT-Implementierung von Chromium verwendet wird und Schwachstellen wie Pufferüberläufe enthalten kann.
Microsoft hat eine Übergangslösung über das Update KB5130993 bereitgestellt, die es Administratoren ermöglicht, die XSLT-Verarbeitung auf Client-Seite über Richtlinien oder Registrierungseinstellungen wieder zu aktivieren. Alternative Lösungen umfassen die Einführung eines HTML5-basierten Webclients für den direkten Start von Remotedesktop-Sitzungen im Browser oder die Aktivierung des IE-Modus in Microsoft Edge für bestimmte RD Web-Adressen.