Neue kritische Schwachstellen in Microsoft Exchange

Jüngst sind weitere Sicherheitslücken bei Microsoft Exchange bekannt geworden – unter dem Namen „Pwn2Own“. Damit diese in der IT-Infrastruktur Ihres Unternehmens keinen Schaden anrichten können, empfehlen wir, umgehend die von Microsoft zur Verfügung gestellten Updates zu installieren.

Die Schwachstellen betreffen die lokalen Microsoft Exchange-Server 2013, 2016 und 2019. Exchange Online ist davon nicht berührt. Auch wenn laut Microsoft bisher keine Exploits der Lücken bekannt geworden sind, können Angreifer diese mit einfachen Mitteln ausnutzen. Damit Ihre Exchange-Server bestmöglich vor Schadcode geschützt sind, ist schnelles Handeln geboten.

Sollten Sie die neuen Sicherheits-Updates noch nicht eingespielt haben, unterstützen wir Sie gerne. Bitte beachten Sie in diesem Zusammenhang, dass die aktuellen Patches von Microsoft nur für Exchange-Server verfügbar sind, die das letzte unter Wartung befindliche Cumulative Update (CU) aufweisen. Eine Ausweitung auf ältere Patchstände ist aktuell nicht zu erwarten.

So können Sie vorgehen, um die vorhandenen Schwachstellen zu beheben:

• Wechseln Sie zu den neuesten Exchange-Cumulative-Updates und installieren Sie die entsprechenden Sicherheitsupdates auf jedem Exchange-Server.
• Bevor Sie Patches ausführen, können Sie in der Ansicht „Installierte Programme und Features“ den Patchstand des Exchange-Servers in Ihrer IT-Umgebung prüfen.
• Ob Sie mit Ihren lokalen Exchange-Server-Updates in Verzug sind, entnehmen Sie folgender Tabelle: Exchange Server – Buildnummern und Veröffentlichungstermine | Microsoft Docs

Falls Ihrem IT-Team Personal fehlt oder Sie anderweitig Unterstützung benötigen, kontaktieren Sie uns bitte. Unsere Microsoft-Experten stehen Ihnen bei der Aktualisierung Ihrer Exchange-Server zur Seite.