Vorwarnung zu erneuten, kritischen Exchange Patches - April 2021

[testperson 1.677]

Hi,

 

auf der Pwn2Own 2021 sind wohl drei neue / weitere Exploits gegen Exchange vorgestellt worden. Hier ist schon mal ein kleiner Überblick mit weiterführenden Links / Infos: Pwn2Own 2021 (msxfaq.de)

 

Gruß

Jan

[Lian 2.422]

Hallo,

 

siehe auch Günter Born:

https://www.borncity.com/blog/2021/04/09/vorwarnung-0-day-schwachstellen-ist-das-nchste-exchange-drama-im-anrollen/

[testperson 1.677]

BTW.: Gegen Teams gibt es scheinbar auch einen Exploit, wie im verlinkten msxfaq.de Beitrag geschrieben.

bearbeitet 10. April 2021 von testperson

[NilsK 2.934]

Moin,

 

F*ck, wie man mittlerweile auch zur Primetime in der ARD sagt.

 

Gruß, Nils

 

[v-rtc 88]

Danke Euch

[mwiederkehr 373]

Danke für die Vorwarnung! Ich denke, für uns ITler wird es nicht mehr so schlimm wie beim letzten Mal, weil wir keine Server mit uraltem CU mehr antreffen und die Kunden nicht mehr von der Notwendigkeit der zeitnahen Installation des Updates überzeugen müssen.

[NilsK 2.934]

Moin,

 

"Als ob"

 

Grüß, Nils

[v-rtc 88]

vor 38 Minuten schrieb NilsK:

Moin,

 

"Als ob"

 

Grüß, Nils

Das glaube ich auch nur bedingt.

[MrCocktail 192]

Gut dass ich im Urlaub bin

Aber wir sind da meistens ziemlich schnell drin, wenn es um das patchen geht.

 

[testperson 1.677]

Hi,

 

hier ist der Patch Tuesday: 

• Released: April 2021 Exchange Server Security Updates - Microsoft Tech Community
• April 2021 Update Tuesday packages now available – Microsoft Security Response Center
• Microsoft Update-Katalog
• Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: April 13, 2021 (KB5001779)

 

Zitat

We have not seen the vulnerabilities used in attacks against our customers. However, given recent adversary focus on Exchange, we recommend customers install the updates as soon as possible to ensure they remain protected from these and other threats. Customers using Exchange Online are already protected and do not need to take any action.

(April 2021 Update Tuesday packages now available – Microsoft Security Response Center)

 

Viel Erfolg und happy patching :)

Jan

bearbeitet 14. April 2021 von testperson

[Nobbyaushb 1.471]

Ich habe die Download-links für die Exchange mal rauskopiert

Interessant, das die Fixes für Exchange 2019 so verfügbar sind - ggf. ein Maßstab für die Wichtigkeit

 

Exchange 2013 CU23:

https://www.microsoft.com/en-us/download/details.aspx?id=103000

 

Exchange 2016 CU19

https://www.microsoft.com/en-us/download/details.aspx?id=103001

und CU20

https://www.microsoft.com/en-us/download/details.aspx?id=103002

 

Exchange 2019 CU8
https://www.microsoft.com/en-us/download/details.aspx?id=103003

und CU9

https://www.microsoft.com/en-us/download/details.aspx?id=103004

 

Bitte ASAP patchen

 

Bitte...

[mikro 67]

And again some updates...

 

https://techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2021-exchange-server-security-updates/ba-p/2254617

[Nobbyaushb 1.471]

@mikro über deinem Post sind die direkten Links.

 

Im Post 2 drüber ist der gleiche Link wie von dir heißt nur anders - aber gerade aktuell lieber doppelt.

 

Habe bereits 3 Server auf Stand, alles 2016 mit CU20

 

[mikro 67]

vor 1 Minute schrieb Nobbyaushb:

@mikro über deinem Post sind die direkten Links.

 

Im Post 2 drüber ist der gleiche Link wie von dir heißt nur anders - aber gerade aktuell lieber doppelt.

 

Habe bereits 3 Server auf Stand, alles 2016 mit CU20

 

@Nobbyaushb Danke, da bin ich ein Blindfisch gewesen ;)

 

[Nobbyaushb 1.471]

vor 35 Minuten schrieb mikro:

@Nobbyaushb Danke, da bin ich ein Blindfisch gewesen ;)

 

Passt schon - wie geasgt, aktuell lieber doppelt und dreifach - inzwischen 5 Server aktuell...