Microsoft Exchange and Active Directory Blog
Microsoft hat neue Updates für Exchange Server 2016 und 2019 veröffentlicht. Das Hotfix Update (HU) soll die Probleme der vorherigen Sicherheitsupdates (SU) aus dem März 2024 beheben. Außer den Fixes für die doch recht zahlreichen Probleme des März SU, kommen auch noch zwei neue Features mit diesem Hotfix Update hinzu: Hier geht es direkt zum … Read more
BIMI steht für „Brand Indicators for Message Identification“ und ist ein recht neuer Standard, welcher Benutzern helfen soll, legitime Mails von Spam und Phishing Mails zu unterscheiden. BIMI soll Unternehmen die Möglichkeit bieten, das Firmenlogo im Posteingang des Empfängers anzuzeigen. Ein recht ähnliches Verfahren, werden Outlook Benutzer kennen, wo das Foto des Absenders in Outlook … Read more
Wie auch die Updates für Exchange Server, enthält auch das März Update für Windows Server einen gravierenden Fehler. Das Update verursacht ein Speicherleck im LSASS Prozess, welches dann zum Neustart oder Absturz eines Domain Controller führen kann. Von diesem Problem sind nur Domain Controller betroffen, auf normalen Member Servern tritt das Problem nicht auf. Derzeit … Read more
Microsoft hat die neue Office 2024 Version als Kauflizenz angekündigt. Das neue Microsoft Office 2024 erfordert kein Abo, sondern kann regulär erworben werden. Laut Microsoft wird es zwei Office Versionen geben: Office 2024 und Office LTSC 2024. Office LTSC 2024 wird fünf Jahre Support erhalten und in den Varianten Professional Plus, Standard und Embedded angeboten. … Read more
Gestern wurden Sicherheitsupdates für Exchange Server 2016 und Exchange Server 2019 veröffentlicht. In Verbindung mit Outlook und Exchange Server 2019 häufen sich nun Meldungen über Probleme mit der Suche. Im Exchange Team Blog und auch in den Kommentaren zu meinem Beitrag berichten Admins über die Probleme. Bei der Suche kommt es scheinbar zu der Fehlermeldung … Read more
Microsoft hat heute neue Sicherheitsupdates für Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Das Sicherheitsupdate schließt die Remote Execution Schwachstelle CVE-2024-26198 mit dem Schweregrad „Wichtig“. Derzeit wird die Schwachstelle nicht aktiv ausgenutzt, dennoch empfiehlt Microsoft, dass das Update schnell installiert wird. Hier geht es direkt zum Download der Sicherheitsuopdates: Nach der Installation des März … Read more
Microsoft Office 365 und Exchange Server erlauben unter bestimmten Umständen den Zugriff auf Anhänge und Bilder in E-Mails, ohne dass das eine Authentifizierung nötig ist. In den meisten Fällen dürfte es schwierig sein dieses Problem auszunutzen, jedoch schreibt mir der Leser L. Herzog, dass dieses Problem in seiner Umgebung ausgenutzt werden könnte. L. Herzog hat … Read more
In diesem kleinen HowTo geht es um die Konfiguration von OCSP (Online Certificate Status Protocol) bzw. der Rolle „Onlineresponder“ auf Windows Server 2022. OCSP (Online Certificate Status Protocol) ist ein Protokoll, welches innerhalb der PKI eingesetzt wird. Es ermöglicht die Echtzeitüberprüfung des Status von Zertifikaten. Anstatt die Gültigkeit von Zertifikaten in langen Sperrlisten (Certificate Revocation … Read more
Die kritische Schwachstelle CVE-2024-21410 in Exchange Server, welche am 13.02.2024 öffentlich gemacht wurde, wird jetzt aktiv ausgenutzt. Die Schwachstelle CVE-2024-21410 ermöglicht Angreifern eine NTLM Relay Attacke (Pass the Hash). In diesem Fall können Angreifer einen Client wie Outlook dazu bringen sich gegenüber einen bösartigen Relay anzumelden um so an die NTLM Anmeldeinformationen zu kommen. Die … Read more
Microsoft hat gestern das CU 14 für Exchange Server 2019 veröffentlicht. Das CU 14 bringt diese Neuerungen mit: Angedacht war auch der Support für TLS 1.3, dies hat es allerdings nicht in das CU 14 geschafft. Hier lässt sich das CU 14 runterladen: Wie bereits erwähnt aktiviert das CU 14 in der Standardeinstellung die Extended … Read more
