Exchange Server: Neue Updates (März 2020)

Microsoft hat heute neue CUs für Exchange Server 2019 und Exchange Server 2016 veröffentlicht. Das CU 5 für Exchange 2019 behebt Probleme mit der Suche in Outlook, wenn Outlook ohne Cache Modus betrieben wird, das Update dürfte wohl daher von einigen bereits sehnlich erwartet worden sein. Das CU5 für Exchange 2019 gibt es wie üblich … Read more

Neues Update für Exchange Server 2016 / 2019 (CVE-2020-0903)

Microsoft hat gestern ein neues Sicherheitsupdate für Exchange Server 2016 und 2019 veröffentlicht. Das Update schließt eine als “Wichtig” eingestufte Schwachstelle. Beschreibung der Schwachstelle: A cross-site-scripting (XSS) vulnerability exists when Microsoft Exchange Server does not properly sanitize a specially crafted web request to an affected Exchange server. An authenticated attacker could exploit the vulnerability by … Read more

Exchange Server: Jetzt Updates installieren

Am 13.02.2020 hat Microsoft Updates für alle Exchange Server Versionen für die Schwachstelle CVE-2020-0688 veröffentlicht. Falls noch nicht geschehen sollte das Update möglichst zeitnah installiert werden, da nun bekannt ist, wie sich die Lücke ausnutzen lässt. Zwar muss sich sich ein Angreifer zuvor am Exchange Server authentifizieren, danach ist es aber möglich die Kontrolle über … Read more

Neue Sicherheitsupdates für Exchange Server 2010 – 2019

Microsoft hat ein neues Sicherheitsupdate für Exchange Server 2010 – 2019 veröffentlicht. Das Update behebt die folgenden Schwachstellen: CVE-2020-0692 | Microsoft Exchange Server Elevation of Privilege Vulnerability CVE-2020-0688 | Microsoft Exchange Memory Corruption Vulnerability Das Update wird mit dem Schweregrad “Wichtig” angegeben, hier geht es direkt zum Downloads: Download Security Update For Exchange Server 2019 … Read more

Exchange Server: Create a backup of the configuration

Exchange Servers store a large part of the configuration in the Active Directory, which is why a backup of the Exchange Server does not include the configuration of the Exchange Server, but usually only the data (such as the mailboxes). Important settings such as permissions on mailboxes or settings for the virtual directories are stored in the Active Directory. Especially when ... Read more

New updates for Exchange Server (December 2019)

Yesterday, Microsoft released a new update (CU) for Exchange Server 2019 and Exchange 2016. Here is an overview of the changes and fixes in the new CU: Cumulative Update 4 for Exchange Server 2019 Cumulative Update 15 for Exchange Server 2016 The CU 4 for Exchange 2019 can still only be downloaded via VLSC, MSDN ... Read more

Certificate Assistant: New version

I have just uploaded a new version of the Exchange Certificate Assistant. The old version still uses the Let's Encrypt protocol ACMEv1, which is no longer supported by Let's Encrypt. The new version 3 of the Certificate Assistant now uses the PowerShell module Posh-ACME to automatically request certificates for Exchange Server via Let's Encrypt. Posh-ACME is ACMEv2 ... Read more

New security update for Exchange Server 2013 - 2019

Microsoft has released a new security update for Exchange Server 2013 to 2019 (CVE-2019-1373). The update closes a vulnerability that, in the worst-case scenario, could allow code to be executed remotely. Microsoft classifies the severity of the vulnerability as critical. The update should therefore be installed as soon as possible. Microsoft provides the following details on ... Read more

Exchange 2016: 550 5.7.134 RESOLVER.RST.SenderNotAuthenticatedForMailbox

Hier mal wieder ein kleines Problem, über welches ich heute gestolpert bin. Während der Migration von Exchange 2010 zu Exchange 2016 konnte ein Benutzer nach der Umstellung der Spam Filter auf die Exchange 2016 Server keine E-Mails mehr von externen Absendern empfangen (SenderNotAuthenticatedForMailbox). Dieses Problem ist erst aufgetreten als das Mailrouting auf die Exchange 2016 … Read more