Exchange Server Sicherheitsupdates Oktober 2025

Microsoft Exchange Server Subscription Edition

Microsoft hat am 14.10.2025 ein neues Sicherheitupdate veröffentlicht.

Die Security Updates vom 14. Oktober 2025 beheben Sicherheitslücken, die Microsoft von externen gemeldet bekommen hat und auch durch interne Prozesse von Microsoft selbst in Exchange Server 2016, Exchange Server 2019, und Exchange Server (SE) entdeckt wurden.

Folgende Schwachstellen sollen behoben worden seien:

CVE-2025-53782
- Server Elevation of Privilege Vulnerability
CVE-2025-59248
- Spoofing Vulnerability
CVE-2025-59249
- Server Elevation of Privilege Vulnerability

Die Security Updates sind für die folgenden Versionen von Exchange Server verfügbar:

Download der Updates

Exchange SE RTM
Exchange Server 2019 CU14 und CU15
Exchange Server 2016 CU23

Hinweis zur Installation

Deaktiviert nur während der Installation des Updates den AV-Schutz und aktiviert ihn direkt danach wieder mit:

Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -DisableRealtimeMonitoring $false

Exchange Funktionen prüfen

Nach erfolgter Installation sollte überprüft werden, ob die Exchange Dienste und Komponenten einwandfrei laufen.

Exchange Server Funktionen prüfen

# Exchange Server Dienste prüfen
Get-Service | Where {$_.DisplayName -Like “*Exchange*”} | Format-Table DisplayName, Name, Status
Get-Service *MSExchange*
Test-ServiceHealth

# MAPI Test
Test-MAPIConnectivity -Server SRVEX
Get-MailboxDatabase | Test-MAPIConnectivity

# Replikation überprüfen
Get-DatabaseAvailabilityGroup | Select -ExpandProperty:Servers | Test-ReplicationHealth

# Prüfen ob alle Komponenten aktiv sind
Get-ServerComponentState -Identity SRVEX | select @{N=’Exchange’;E={SRVEX}}, Component,State

Nicht vergessen den AV-Schutz zu prüfen!

Exchange Support:

Exchange Server 2019: Mainstreamsupports bis 09.01.2024
Exchange Server 2019: Erweiterter Support bis 14.10.2025

Exchange Server 2016: Mainstreamsupports bis 13.10.2020
Exchange Server 2016: Erweiterter Support bis 14.10.2025

Exchange Build Number abfragen

Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
Get-Command Exsetup.exe | ForEach {$_.FileVersionInfo}

Exchange Versionsnummern

Product Name	Release Date	Build Number short	Build Number long
Exchange Server 2016 RTM	October 1, 2015	15.1.225.42	15.01.0225.042
Exchange Server 2016 CU23 Oct25SU	October 14, 2025	15.1.2507.61	15.01.2507.061
Exchange Server 2019 RTM	October 22, 2018	15.2.221.12	15.02.0221.012
Exchange Server 2019 CU15 Oct25SU	October 14, 2025	15.2.1748.39	15.02.1748.039
Exchange Server SE RTM	July 1, 2025	15.2.2562.17	15.02.2562.017
Exchange Server SE RTM Oct25SU	October 14, 2025	15.2.2562.29	15.02.2562.029