Juni 2023 Exchange Server-Sicherheitsupdates

Microsoft hat mehrere Sicherheitsupdates (SUs) für Microsoft Exchange Server veröffentlicht, um Schwachstellen zu beheben. Aufgrund der kritischen Natur dieser Schwachstellen empfehlen wir Kunden, die Updates sofort auf die betroffenen Systeme anzuwenden, um die Umwelt zu schützen.

Notiz:Diese Schwachstellen betreffen Microsoft Exchange Server. Exchange Online ist nicht betroffen.

Microsoft hat Sicherheitsupdates für Schwachstellen veröffentlicht in:

  • Exchange Server 2016
  • Exchange Server 2019

Diese Sicherheitsupdates sind für die folgenden spezifischen Versionen von Exchange verfügbar:

Lesen Sie mehr über die Installation des Exchange-Sicherheitsupdates.

Erfahren Sie mehr:Oktober 2023 Exchange Server-Sicherheitsupdates

Wenn Sie nicht über diese Exchange Server CU-Versionen verfügen, aktualisieren Sie bitte sofort und wenden Sie den oben genannten Patch an.

Lesen Sie mehr über die Installation des kumulativen Exchange-Updates.

Die in den Sicherheitsupdates vom Juni 2023 behobenen Schwachstellen wurden von Sicherheitspartnern verantwortungsbewusst gemeldet und durch die internen Prozesse von Microsoft gefunden. Obwohl uns keine aktiven Exploits bekannt sind, empfehlen wir, diese Updates sofort zu installieren, um Ihre Umgebung zu schützen.

Bekannte Probleme in dieser Version

  • Es sind keine Probleme mit dieser Version bekannt

Probleme gelöst

Die folgenden Probleme wurden in diesem Update behoben:

FAQs

In welcher Beziehung steht diese SU zur erweiterten Schutzfunktion?
Wenn Sie den erweiterten Schutz bereits auf Ihren Servern aktiviert haben, installieren Sie die SU wie gewohnt. Wenn Sie den erweiterten Schutz noch nicht aktiviert haben, empfehlen wir, ihn nach der Installation von SU im Januar (oder einem späteren Zeitpunkt) zu aktivieren. Das Ausführen des Health Checker-Skripts hilft Ihnen immer dabei, genau zu überprüfen, was Sie nach der SU-Installation möglicherweise tun müssen.

Ist der erweiterte Windows-Schutz eine Voraussetzung, die vor oder nach der Anwendung der SU aktiviert werden muss, oder handelt es sich dabei um eine optionale, aber dringend empfohlene Aktivität?
Erweiterter Schutz ist keine Voraussetzung für dieses Sicherheitsupdate. Sie können es installieren, ohne die erweiterte Schutzfunktion aktivieren zu müssen. Es wird jedoch dringend empfohlen, den erweiterten Schutz zu konfigurieren, der Ihnen helfen kann, Ihre Umgebungen vor Authentifizierungs-Relay- oder „Man in the Middle“-Angriffen (MITM) zu schützen.

Die letzte SU, die wir installiert haben, ist (einige Monate alt). Müssen wir alle SUs installieren, um die neueste zu installieren?
Die Exchange Server-Sicherheitsupdates sind kumulativ. Wenn Sie die CU ausführen, auf der die SU installiert werden kann, müssen Sie nicht alle SUs der Reihe nach installieren, sondern können nur die neueste SU installieren.

Meine Organisation befindet sich im Hybridmodus mit Exchange Online. Muss ich etwas tun?
Während Exchange Online-Kunden bereits geschützt sind, muss das Sicherheitsupdate vom Juni 2023 auf Ihren lokalen Exchange-Servern installiert werden, auch wenn diese nur zu Verwaltungszwecken verwendet werden. Sie müssen den Hybridkonfigurationsassistenten (HCW) nach der Anwendung von Updates nicht erneut ausführen.

Muss ich die Updates auf „Exchange Management Tools only“-Workstations installieren?
Installieren Sie Sicherheitsupdates ausschließlich auf allen Exchange-Servern sowie auf Servern oder Arbeitsstationen, auf denen Exchange-Verwaltungstools ausgeführt werden. Dadurch wird sichergestellt, dass es keine Inkompatibilität zwischen Clients und Servern der Verwaltungstools gibt.

Weitere Informationen

Related Posts