Microsoft Exchange Server
Seit dem 13. Juli 2021 stehen die neuen Sicherheitsupdates für Exchange Server zur Verfügung. Zur Schließung der Schwachstellen, sollten die Updates schnellstmöglich installiert werden.
Exchange 2013 2016 2019 Security Update Juli 2021
Exchange Server 2013:
CVE-2021-31196 | Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-34470 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-34523 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-31206 | Microsoft Exchange Server Remote Code Execution Vulnerability
Exchange Server 2016:
CVE-2021-34470 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-33768 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-34523 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-31206 | Microsoft Exchange Server Remote Code Execution Vulnerability
Exchange Server 2019:
CVE-2021-34470 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-33768 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-34473 | Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-34523 | Microsoft Exchange Server Elevation of Privilege Vulnerability
CVE-2021-31206 | Microsoft Exchange Server Remote Code Execution Vulnerability
Download der Security Updates:
Download Security Update For Exchange Server 2019 Cumulative Update 10 (KB5004780)
Download Security Update For Exchange Server 2019 Cumulative Update 9 (KB5004780)
Download Security Update For Exchange Server 2016 Cumulative Update 21 (KB5004779)
Download Security Update For Exchange Server 2016 Cumulative Update 20 (KB5004779)
Download Security Update For Exchange Server 2013 Cumulative Update 23 (KB5004778)
Installationshinweise zum Security Update
Zuerst sollte jegliche Anti-Viren-Software kurzzeitig deaktiviert werden. Der Windows Defender lässt sich mit diesem Befehl deaktivieren.
Set-MpPreference -DisableRealtimeMonitoring $true
Das Update selbst muss mit administrativen Rechten wie sonst auch installiert werden. Sonst kann es passieren, das Dateien während des Installationsprozesses nicht korrekt ausgetauscht werden können.
Some files that needed to be updates are currently in use.
Ein Exchange Security Update sollte niemals über die Exchange Management Shell ausgeführt werden. Sobald die Shell geöffnet ist, können laufende Prozesse durch den Installer nicht beendet werden. Bitte entscheidet euch nicht dazu auf Ignore zu drücken!
Exchange Funktionen prüfen
Nach erfolgter Installation sollte wie auch nach einem CU überprüft werden, ob die Exchange Dienste und Komponenten einwandfrei laufen.
Dokumentiert habe ich die Prüfung in diesem Artikel Exchange Server 2019 Installation Cumulative Updates
Exchange Versionsnummern
| Product Name | Release Date | Build Number short | Build Number long |
|---|---|---|---|
| Exchange Server 2016 RTM | October 1, 2015 | 15.1.225.42 | 15.01.0225.042 |
| Exchange Server 2016 CU23 Oct25SU | October 14, 2025 | 15.1.2507.61 | 15.01.2507.061 |
| Exchange Server 2019 RTM | October 22, 2018 | 15.2.221.12 | 15.02.0221.012 |
| Exchange Server 2019 CU15 Oct25SU | October 14, 2025 | 15.2.1748.39 | 15.02.1748.039 |
| Exchange Server SE RTM | July 1, 2025 | 15.2.2562.17 | 15.02.2562.017 |
| Exchange Server SE RTM Oct25SU | October 14, 2025 | 15.2.2562.29 | 15.02.2562.029 |
| Exchange Server SE RTM Dec25SU | December 09, 2025 | 15.2.2562.35 | 15.02.2562.035 |
https://www.der-windows-papst.de/2021/05/11/exchange-2013-2016-2019-security-update-kb5003435/




