Blog-Artikel mit dem Tag „Exchange 2019“

Hallo zusammen,

das Exchange-Team hat die SU für Oktober 2023 veröffentlicht
Den ganzen Artikel wie immer in EN findet ihr hier:

https://techcommunity.microsof…rity-updates/ba-p/3950647

Frank Carius hat einige weitere Informationen gepostet, bitte beachten!
https://www.msxfaq.de/exchange/update/servicepackex2019.htm

Weiterlesen

Hallo liebe Leser und Mitglieder,
das Exchange Team hat ihrem Blog die Unterstützung von Exchange für HTTP Strict Transport Security, auch als HSTS genannt bekanntgegeben

Näheres dazu wie immer in EN in dem Blog vom Exchange Team
Announcing support for HSTS on Exchange Server 2016 and 2019 - Microsoft Community Hub

Viel Erfolg!
Team von Nobbysweb

Weiterlesen

Hallo liebe Leser,

soeben hat das Exchange-Team die SU (Security-Updates) für Exchange 2016 mit CU23 sowie Exchange 2019 mit CU12 bzw. Exchange 2019 mit CU13 veröffentlicht
Den Blog vom Exchange-Team wie immer in EN und den Links siehe hier

Released: June 2023 Exchange Server Security Updates - Microsoft Community Hub

Bitte zeitnah auf Stand bringen!

Happy patching,

Norbert

Weiterlesen

Microsoft hat heute das Exchange 2019 CU13 veröffentlicht. Für Exchange 2016 gibt es keine CUs mehr.
Mit dem CU13 wird die Möglichkeit von Modern Auth für On-Prem Postfächer geschaffen. Wer also ADFS 2019 oder neuer im Einsatz hat, kann sich die Möglichkeiten mal anschauen. Leider derzeit noch auf Outlook für Windows (2019/2021 und O365) beschränkt und zwingend Windows 11 22H2.

Alle weiteren Infos hier:
https://techcommunity.microsof…hange-server/ba-p/3805213

Und hier alle Fixes die im CU enthalten sind:
https://support.microsoft.com/…94-436f-a274-617f082f1a91

Viel Spaß beim Patchen
Norbert

Weiterlesen

Seit Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen.

https://msrc.microsoft.com/upd…lnerability/CVE-2021-1730

Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als Benutzer auszugeben.
Diese Sicherheitsanfälligkeit wird durch dieses Update behoben.
Um derartige Angriffe zu verhindern, empfiehlt Microsoft seinen Kunden, Inlinebilder von DNS-Domänen herunterzuladen, die sich vom Rest von OWA unterscheiden.

Die Empfehlung lautet also, bei Verwendung von Outlook Web App einen zusätzlichen Namen zu konfigurieren, über den dann die Inline Images ausgeliefert werden.

• Anlegen eines zusätzlichen DNS Alias‘ (bspw. attachment.owa.example.tld), der auf die OWA

…

Weiterlesen

Hallo zusammen,

das Exchange Team hat die erwarteten Updates für Exchange 2016 und 2019 veröffentlicht.

Der Artikel wie immer in Englisch hier:
https://techcommunity.microsof…hange-Updates/ba-p/853699

Happy Patching!
MSX Forum Team

Weiterlesen