Am 14. November hat Microsoft ein entscheidendes Sicherheitsupdate für Microsoft Exchange veröffentlicht. Diese Exchange Server Security Updates aus dem November 2023 sind sehr dringend, da sie eine große Sicherheitslücke in Exchange schließen.
Dringende Installation, um Sicherheitslücke zu schließen
Microsoft hat die Bereitstellungsweise der Setup-Dateien optimiert. Das Update wird nun als selbst extrahierende .EXE-Dateien geliefert. Microsoft empfiehlt das Update dringend für folgende Server und Hosts:
- produktiven Exchange Server,
- Hybrid Exchange Server und
- Hosts, auf denen lediglich Exchange Management Shell installiert ist.
Das Update schließt mehrere Sicherheitslücken, darunter eine kritische, die Angreifern ermöglichte, Operationen mit Exchange System-Rechten durchzuführen. Ein Highlight ist die automatische Aktivierung der Signierung des PowerShell Payloads. Dieses Feature war längst überfällig.
Was ist zu tun?
- Werfen Sie zuerst einen Blick auf die Mitteilung der Microsoft Techcommunity.
- Führen Sie anschließend das Update wie beschrieben durch oder lassen Sie die Durchführung in Auftrag geben.
- Überprüfen Sie den Status Ihres Servers nach dem Update mit dem Healthchecker-Script.
Wie kommt das Update bisher an?
Bisher ist das Feedback aus der Community überaus positiv. Die Exchange Server Security Updates aus dem November 2023 erfüllen ihren Zweck – die Sicherheit zu erhöhen.
Bei Fragen oder Anregungen zum Thema New Work, zur Microsoft Welt oder zu Collaboration Tools stehen wir Ihnen gerne beratend zur Seite. Wir freuen uns auf Ihre Kontaktaufnahme.
Weitere Blogartikel aus Bereichen New Work, Microsoft 365 bis hin zu Sustainable IT & Co. finden Sie auf unserer Blogseite.
Hinweis: Beitragsbild ist KI-generiert von DALLE-3 in ChatGPT.
