Norberts Blog

Microsoft hat heute das Exchange 2019 CU13 veröffentlicht. Für Exchange 2016 gibt es keine CUs mehr.
Mit dem CU13 wird die Möglichkeit von Modern Auth für On-Prem Postfächer geschaffen. Wer also ADFS 2019 oder neuer im Einsatz hat, kann sich die Möglichkeiten mal anschauen. Leider derzeit noch auf Outlook für Windows (2019/2021 und O365) beschränkt und zwingend Windows 11 22H2.

Alle weiteren Infos hier:
https://techcommunity.microsof…hange-server/ba-p/3805213

Und hier alle Fixes die im CU enthalten sind:
https://support.microsoft.com/…94-436f-a274-617f082f1a91

Viel Spaß beim Patchen
Norbert

Weiterlesen

Und erneut gibts Security Updates für Exchange 2013, 2016 und 2019.
Mit dabei wieder diverse Fixes gegen RCE.
https://techcommunity.microsof…rity-updates/ba-p/2838287

Viel Erfolg
Norbert

Weiterlesen

Microsoft hat gestern die aktuellen CUs für die obigen Exchange Versionen veröffentlicht.
Man sollte zuerst den Artikel lesen und dann installieren
https://techcommunity.microsof…ange-updates/ba-p/2779883

Exchange EM heißt auf deutsch übrigens: Microsoft Exchange-Notfallrisikominderungsdienst

Weiterlesen

MS hat gerade die aktuellen Security Patches veröffentlicht. Weiterführende Infos findet ihr hier:
https://techcommunity.microsof…pdates/ba-p/2523421?WT.mc

Weiterlesen

Ab sofort stehen auf den Microsoft Download Seiten die aktuellen CUs für Exchange 2016 und 2019 bereit. Wie schon angekündigt, gibt es jetzt eine AMSI Integration (AntiMalware Scan Interface), mit der http requests gescannt werden. Nutzen kann man diese auf Windows Server 2016 und Windows Server 2019 mit Windows Defender oder anderen kompatiblen AV Produkten.
https://techcommunity.microsof…nge-updates/ba-p/2459826#

Weiterlesen

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Weiterlesen

Microsoft hat heute die obigen Updates für Exchange 2013, 2016 und 2019 veröffentlicht. Infos und Downloadlinks:
https://support.microsoft.com/…f1-4310-8f35-c41c9ce5a2f1

Updatezeiten nach den ersten 6 Servern ca. 15 Minuten pro Edge Server und ca. 30 Minuten pro Mailboxserver.

Weiterlesen

Seit heute sind die aktuellen Cumulative Updates für Exchange 2016 und 2019 verfügbar. Das CU19 für Exchange 2016 wird doch nicht das finale CU, sondern erst im nächsten Quartal kommen.
Weitere Infos und die Downloadlinks hier: Released: December 2020 Quarterly Exchange Updates
Vor allem das lästige Problem bei Terminbestätigungen &nsbp dürfte endlich gelöst sein:
https://support.microsoft.com/…-in-outlook-in-exchange-s

Weiterlesen

Hallo,

zum Aufatmen für alle, die noch On-Prem für die nächsten Jahre planen (müssen/wollen). Microsoft hat für das 2. Halbjahr 2021 die neue Exchange Version angekündigt. Erstmals ist die neue Version mit insgesamt 3 Vorversionen in einer Organisation möglich und auch Inplace Updates von Exchange 2019 sind vorerst möglich.
Weitere Infos gibts direkt von Microsoft hier:
https://techcommunity.microsof…2020-edition/ba-p/1662224
https://aka.ms/MicrosoftIgnite2020/Exchange/Sessions/0033



Bye
Norbert

PS: Ich warte jetzt erstmal auf die Info, obs den Exchange Edge auch weiterhin geben wird.

Weiterlesen

Hallo,
Microsoft hat gestern die neuen CUs für Exchange 2016 und 2019 veröffentlicht.

Exchange Server 2019 Cumulative Update 7 (KB4571787), VLSC Download
Exchange Server 2016 Cumulative Update 18 (KB4571788), Download


In den CUs ist das neueste Security Update vom 8.9.2020 enthalten. Das muss also nicht extra installiert werden.

Weiterlesen