Blog Articles by NorbertFe

Und erneut gibts Security Updates für Exchange 2013, 2016 und 2019.
Mit dabei wieder diverse Fixes gegen RCE.
https://techcommunity.microsof…rity-updates/ba-p/2838287

Viel Erfolg
Norbert

Read More

Microsoft hat gestern die aktuellen CUs für die obigen Exchange Versionen veröffentlicht.
Man sollte zuerst den Artikel lesen und dann installieren
https://techcommunity.microsof…ange-updates/ba-p/2779883

Exchange EM heißt auf deutsch übrigens: Microsoft Exchange-Notfallrisikominderungsdienst

Read More

MS hat gerade die aktuellen Security Patches veröffentlicht. Weiterführende Infos findet ihr hier:
https://techcommunity.microsof…pdates/ba-p/2523421?WT.mc

Read More

Ab sofort stehen auf den Microsoft Download Seiten die aktuellen CUs für Exchange 2016 und 2019 bereit. Wie schon angekündigt, gibt es jetzt eine AMSI Integration (AntiMalware Scan Interface), mit der http requests gescannt werden. Nutzen kann man diese auf Windows Server 2016 und Windows Server 2019 mit Windows Defender oder anderen kompatiblen AV Produkten.
https://techcommunity.microsof…nge-updates/ba-p/2459826#

Read More

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Read More

Microsoft hat heute die obigen Updates für Exchange 2013, 2016 und 2019 veröffentlicht. Infos und Downloadlinks:
https://support.microsoft.com/…f1-4310-8f35-c41c9ce5a2f1

Updatezeiten nach den ersten 6 Servern ca. 15 Minuten pro Edge Server und ca. 30 Minuten pro Mailboxserver.

Read More

Seit heute sind die aktuellen Cumulative Updates für Exchange 2016 und 2019 verfügbar. Das CU19 für Exchange 2016 wird doch nicht das finale CU, sondern erst im nächsten Quartal kommen.
Weitere Infos und die Downloadlinks hier: Released: December 2020 Quarterly Exchange Updates
Vor allem das lästige Problem bei Terminbestätigungen &nsbp dürfte endlich gelöst sein:
https://support.microsoft.com/…-in-outlook-in-exchange-s

Read More

Hallo,

zum Aufatmen für alle, die noch On-Prem für die nächsten Jahre planen (müssen/wollen). Microsoft hat für das 2. Halbjahr 2021 die neue Exchange Version angekündigt. Erstmals ist die neue Version mit insgesamt 3 Vorversionen in einer Organisation möglich und auch Inplace Updates von Exchange 2019 sind vorerst möglich.
Weitere Infos gibts direkt von Microsoft hier:
https://techcommunity.microsof…2020-edition/ba-p/1662224
https://aka.ms/MicrosoftIgnite2020/Exchange/Sessions/0033



Bye
Norbert

PS: Ich warte jetzt erstmal auf die Info, obs den Exchange Edge auch weiterhin geben wird.

Read More

Hallo,
Microsoft hat gestern die neuen CUs für Exchange 2016 und 2019 veröffentlicht.

Exchange Server 2019 Cumulative Update 7 (KB4571787), VLSC Download
Exchange Server 2016 Cumulative Update 18 (KB4571788), Download


In den CUs ist das neueste Security Update vom 8.9.2020 enthalten. Das muss also nicht extra installiert werden.

Read More

Microsoft hat gestern die aktuellen Updates für alle supporteten Exchangeversionen (2010, 2013, 2016, 2019) veröffentlicht. Hinsichtlich der EWS und AD Privilege Escalation Lücken wurden Maßnahmen implementiert. Weitere Infos findet man wie immer im MS Exchange Team Blog unter https://blogs.technet.microsof…arterly-exchange-updates/

Read More