Norberts Blog

Microsoft hat heute das Exchange 2019 CU13 veröffentlicht. Für Exchange 2016 gibt es keine CUs mehr.
Mit dem CU13 wird die Möglichkeit von Modern Auth für On-Prem Postfächer geschaffen. Wer also ADFS 2019 oder neuer im Einsatz hat, kann sich die Möglichkeiten mal anschauen. Leider derzeit noch auf Outlook für Windows (2019/2021 und O365) beschränkt und zwingend Windows 11 22H2.

Alle weiteren Infos hier:
https://techcommunity.microsof…hange-server/ba-p/3805213

Und hier alle Fixes die im CU enthalten sind:
https://support.microsoft.com/…94-436f-a274-617f082f1a91

Viel Spaß beim Patchen
Norbert

Weiterlesen

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Weiterlesen