Blog-Artikel aus der Kategorie „Microsoft On-Premises“

Moin zusammen,

die Juni-Updates für Exchange werden erst am 29.06.2021 veröffentlicht

Den Artikel vom Exchange Team wie immer in EN findet ihr hier:
News About the June 2021 Cumulative Update for Exchange Server - Microsoft Tech Community

Norbert

Weiterlesen

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Weiterlesen

Microsoft hat heute die obigen Updates für Exchange 2013, 2016 und 2019 veröffentlicht. Infos und Downloadlinks:
https://support.microsoft.com/…f1-4310-8f35-c41c9ce5a2f1

Updatezeiten nach den ersten 6 Servern ca. 15 Minuten pro Edge Server und ca. 30 Minuten pro Mailboxserver.

Weiterlesen

Moin,

soeben wurden die angekündigten Tuesday-Patches veröffentlich, gerade die Exchange ASAP patchen - ich denke wir haben da was gelernt...

• Released: April 2021 Exchange Server Security Updates - Microsoft Tech Community
• April 2021 Update Tuesday packages now available – Microsoft Security Response Center
• Microsoft Update-Katalog
• https://support.microsoft.com/?kbid=5001779 (noch nicht erreichbar)

[…]

(April 2021 Update Tuesday packages now available – Microsoft Security Response Center)

Der Blog vom Exchange Team direkt
https://techcommunity.microsof…rity-updates/ba-p/2254617

Download für Exchange 2013 CU23 direkt:
https://www.microsoft.com/en-u…ad/details.aspx?id=103000

Download für Exchange 2016 CU19
https://www.microsoft.com/en-u…ad/details.aspx?id=103001
... und CU20 direkt:
https://www.microsoft.com/en-u…ad/details.aspx?id=103002

Download für Exchange 2019 CU8
https://www.microsoft.com/en-u…ad/details.aspx?id=103003
und CU9 direkt:
…

Weiterlesen

Hallo Zusammen,

soeben hat MS die kumulativen Updates freigegeben

Den ganzen Artikel wie immer in EN hier, siehe Kommentare von mir:

https://techcommunity.microsof…ange-updates/ba-p/2205283

Exchange 2016 CU20 direkt
https://www.microsoft.com/en-u…ad/details.aspx?id=102896

KB dazu:
https://support.microsoft.com/help/4602569
(noch nicht Online)

Exchange 2019 CU9 nur via VLSC

KB dazu
https://support.microsoft.com/help/4602570
(noch nicht online)

Viel Erfolg beim Patchen - wir haben gesehen, wie wichtig das ist!

Norbert

Weiterlesen

Hallo zusammen,

das Exchange Team hat noch vor Veröffentlichung der März-CU´s diverse Security-Fixes veröffentlicht, den Artikel wie immer in EN findet ihr hier:

https://techcommunity.microsof…rity-updates/ba-p/2175901

Es wurden Fixes veröffentlicht für:

• Exchange Server 2010 (RU 31 for Service Pack 3 – this is a Defense in Depth update)
• Exchange Server 2013 (CU 23)
• Exchange Server 2016 (CU 19, CU 18)
• Exchange Server 2019 (CU 8, CU 7)

Bitte beachten und so bald als möglich installieren!

N

Weiterlesen

Seit heute sind die aktuellen Cumulative Updates für Exchange 2016 und 2019 verfügbar. Das CU19 für Exchange 2016 wird doch nicht das finale CU, sondern erst im nächsten Quartal kommen.
Weitere Infos und die Downloadlinks hier: Released: December 2020 Quarterly Exchange Updates
Vor allem das lästige Problem bei Terminbestätigungen &nsbp dürfte endlich gelöst sein:
https://support.microsoft.com/…-in-outlook-in-exchange-s

Weiterlesen

Hallo,

zum Aufatmen für alle, die noch On-Prem für die nächsten Jahre planen (müssen/wollen). Microsoft hat für das 2. Halbjahr 2021 die neue Exchange Version angekündigt. Erstmals ist die neue Version mit insgesamt 3 Vorversionen in einer Organisation möglich und auch Inplace Updates von Exchange 2019 sind vorerst möglich.
Weitere Infos gibts direkt von Microsoft hier:
https://techcommunity.microsof…2020-edition/ba-p/1662224
https://aka.ms/MicrosoftIgnite2020/Exchange/Sessions/0033



Bye
Norbert

PS: Ich warte jetzt erstmal auf die Info, obs den Exchange Edge auch weiterhin geben wird.

Weiterlesen

Hallo,
Microsoft hat gestern die neuen CUs für Exchange 2016 und 2019 veröffentlicht.

Exchange Server 2019 Cumulative Update 7 (KB4571787), VLSC Download
Exchange Server 2016 Cumulative Update 18 (KB4571788), Download


In den CUs ist das neueste Security Update vom 8.9.2020 enthalten. Das muss also nicht extra installiert werden.

Weiterlesen

Hallo zusammen,

wie hier in EN vom Exchange-Team zu lesen, nähert sich Exchange 2016 dem Support-Ende:
https://techcommunity.microsof…ream-support/ba-p/1574110

Der Main-Support endet am 14.10.2020 und der Extended Support am 14.10.2025

Bitte beachten!

Norbert vom MSXforum Team

Weiterlesen