Microsoft hat am 10. November das Sicherheitsupdate KB5133453 für Exchange Server Subscription Edition (SE) RTM veröffentlicht. Die Paketbeschreibung nennt neun behobene Sicherheitslücken, darunter zwei zur Ausführung von Schadcode aus der Ferne. Das Update ersetzt KB5128895 vom Oktober. Unternehmen mit eigenen Exchange-Systemen sollten den neuen Stand in ihre Wartungsplanung aufnehmen.
Nach Angaben des Exchange-Teams ist Exchange Online gegen diese Lücken bereits geschützt. In Hybridumgebungen müssen jedoch die lokalen Server aktualisiert werden – auch solche, die nur Verwaltungsaufgaben übernehmen. Microsoft empfiehlt das Update außerdem für Rechner mit den Exchange Management Tools.
Das Download Center führt das Paket als SE RTM SU12, Version 15.02.2562.057. Planen Sie einen Neustart ein und prüfen Sie anschließend, ob sämtliche Exchange-Dienste ordnungsgemäß laufen. Der von Microsoft verlinkte Health Checker hilft bei der Kontrolle des Installationsstands und weiterer erforderlicher Maßnahmen.
Oktober-Störungen brauchen das Windows-Server-Update
Das Exchange-Sicherheitsupdate und die Korrektur für die Oktober-Störungen sind getrennte Pakete. Microsoft hat den Vorfallsbericht am 10. November ergänzt: Gegen die Instabilität nach bestimmten Oktober-Updates helfen die November-Updates oder neuere Updates für das zugrunde liegende Windows Server. Zu den beschriebenen Symptomen zählen gestörter Webmail-Zugriff und wachsende E-Mail-Warteschlangen.
Der zuvor empfohlene Registry-Eintrag EpmapSavedContextCap ist danach nicht mehr erforderlich, darf laut Microsoft aber bestehen bleiben. Die Reihenfolge der November-Updates für Exchange und Windows Server spielt nach Herstellerangaben keine Rolle. Für Exchange 2016 und 2019 veröffentlicht Microsoft hingegen keine neuen Sicherheitsupdates mehr und empfiehlt den Umstieg; fehlende neue Schwachstellenmeldungen bedeuten bei diesen Versionen keine Entwarnung.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten