Blog Articles

Tach zusammen,

das Exchange-Team hat angekündigt, das die erwarteten CU für die supporteten Exchange-Versionen verschoben werden.
Es kann ggf. trotzdem ein SU geben, das werden wir berichten.
Den ganzen Artikel wie immer in EN findet ihr hier:
December 2021 Exchange Server Cumulative Updates postponed - Microsoft Tech Community

Dabei fällt mir auf, das ich die Tabelle mal aktualisieren mus...

Norbert

Read More

Und erneut gibts Security Updates für Exchange 2013, 2016 und 2019.
Mit dabei wieder diverse Fixes gegen RCE.
https://techcommunity.microsof…rity-updates/ba-p/2838287

Viel Erfolg
Norbert

Read More

Microsoft hat gestern die aktuellen CUs für die obigen Exchange Versionen veröffentlicht.
Man sollte zuerst den Artikel lesen und dann installieren
https://techcommunity.microsof…ange-updates/ba-p/2779883

Exchange EM heißt auf deutsch übrigens: Microsoft Exchange-Notfallrisikominderungsdienst

Read More

MS hat gerade die aktuellen Security Patches veröffentlicht. Weiterführende Infos findet ihr hier:
https://techcommunity.microsof…pdates/ba-p/2523421?WT.mc

Read More

Ab sofort stehen auf den Microsoft Download Seiten die aktuellen CUs für Exchange 2016 und 2019 bereit. Wie schon angekündigt, gibt es jetzt eine AMSI Integration (AntiMalware Scan Interface), mit der http requests gescannt werden. Nutzen kann man diese auf Windows Server 2016 und Windows Server 2019 mit Windows Defender oder anderen kompatiblen AV Produkten.
https://techcommunity.microsof…nge-updates/ba-p/2459826#

Read More

Moin zusammen,

die Juni-Updates für Exchange werden erst am 29.06.2021 veröffentlicht

Den Artikel vom Exchange Team wie immer in EN findet ihr hier:
News About the June 2021 Cumulative Update for Exchange Server - Microsoft Tech Community

Norbert

Read More

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Read More

Microsoft hat heute die obigen Updates für Exchange 2013, 2016 und 2019 veröffentlicht. Infos und Downloadlinks:
https://support.microsoft.com/…f1-4310-8f35-c41c9ce5a2f1

Updatezeiten nach den ersten 6 Servern ca. 15 Minuten pro Edge Server und ca. 30 Minuten pro Mailboxserver.

Read More

Moin,

soeben wurden die angekündigten Tuesday-Patches veröffentlich, gerade die Exchange ASAP patchen - ich denke wir haben da was gelernt...

• Released: April 2021 Exchange Server Security Updates - Microsoft Tech Community
• April 2021 Update Tuesday packages now available – Microsoft Security Response Center
• Microsoft Update-Katalog
• https://support.microsoft.com/?kbid=5001779 (noch nicht erreichbar)

(Quote)

(April 2021 Update Tuesday packages now available – Microsoft Security Response Center)

Der Blog vom Exchange Team direkt
https://techcommunity.microsof…rity-updates/ba-p/2254617

Download für Exchange 2013 CU23 direkt:
https://www.microsoft.com/en-u…ad/details.aspx?id=103000

Download für Exchange 2016 CU19
https://www.microsoft.com/en-u…ad/details.aspx?id=103001
... und CU20 direkt:
https://www.microsoft.com/en-u…ad/details.aspx?id=103002

Download für Exchange 2019 CU8
https://www.microsoft.com/en-u…ad/details.aspx?id=103003
und CU9 direkt:
…

Read More

Hallo Zusammen,

soeben hat MS die kumulativen Updates freigegeben

Den ganzen Artikel wie immer in EN hier, siehe Kommentare von mir:

https://techcommunity.microsof…ange-updates/ba-p/2205283

Exchange 2016 CU20 direkt
https://www.microsoft.com/en-u…ad/details.aspx?id=102896

KB dazu:
https://support.microsoft.com/help/4602569
(noch nicht Online)

Exchange 2019 CU9 nur via VLSC

KB dazu
https://support.microsoft.com/help/4602570
(noch nicht online)

Viel Erfolg beim Patchen - wir haben gesehen, wie wichtig das ist!

Norbert

Read More