Microsoft Exchange Server

Seit dem 11. Oktober 2022 stehen die neuen Sicherheitsupdates für Exchange Server zur Verfügung. Zur Schließung der Schwachstelle (Microsoft Exchange Server Elevation of Privilege Vulnerability), sollten die Updates schnellstmöglich installiert werden.

Exchange 2013 2016 2019 Security Update Oktober 2022

• CVE-2022-34692 | Microsoft Exchange Information Disclosure Vulnerability
• CVE-2022-30134 | Microsoft Exchange Server Elevation of Privilege Vulnerability
• CVE-2022-21979 | Microsoft Exchange Information Disclosure Vulnerability
• CVE-2022-21980 | Microsoft Exchange Server Elevation of Privilege Vulnerability
• CVE-2022-24477 | Microsoft Exchange Server Elevation of Privilege Vulnerability
• CVE-2022-24516 | Microsoft Exchange Server Elevation of Privilege Vulnerability

Exchange Fixes Oktober 2022

Can’t finish the E-discovery process for an on-premises mailbox (KB5019807)
E-Discovery search fails in Exchange Online (KB5019808)

Download der Security Updates:

Download Security Update For Exchange Server 2019 Cumulative Update 12 (KB5019077)
Download Security Update For Exchange Server 2016 Cumulative Update 23 (KB5019077)
Download Security Update For Exchange Server 2013 Cumulative Update 23 (KB5019076)

Bekannte Probleme zu den Updates:

Aktuell sind keine bekannt.

Logs zum Security Update:

Zur Fehleranalyse wird während der Installation des Security Updates nun auch eine Logdatei erzeugt. Mehr zum Thema New Exchange Server Security Update and Hotfix Packaging erfahrt ihr hier.

Installationshinweise zum Security Update

Zuerst sollte jegliche Anti-Viren-Software kurzzeitig deaktiviert werden. Der Windows Defender lässt sich mit diesem Befehl deaktivieren.

Set-MpPreference -DisableRealtimeMonitoring $true

Das Update (.exe oder .msp) muss mit administrativen (elevated Rights) Rechten, wie sonst auch, installiert werden, sonst kann es passieren, das Dateien während des Installationsprozesses nicht korrekt ausgetauscht werden können. Falls das vergessen wird, kümmert sich neuerdings der Wrapper um die erhöhten Rechte, siehe Bild.

Exchange Funktionen prüfen

Nach erfolgter Installation sollte wie auch nach einem CU überprüft werden, ob die Exchange Dienste und Komponenten einwandfrei laufen.

Exchange Versionsnummern

Exchange Build Number abfragen

Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
Get-Command Exsetup.exe | ForEach {$_.FileVersionInfo}