Microsoft: Security-Update legt deutsche Exchange Server lahm
09.08.2023 13:19 Uhr Jonas Volkert
(Bild: Michael Traitov/Shutterstock.com)
SUs schließen Sicherheitslücken in Microsoft Exchange Server 2016 und 2019. Bei deutschen Servern schlägt das offenbar fehl.
Microsoft hat Sicherheits-Updates (SU) für Exchange-Server-Version 2016 und 2019 veröffentlicht. Die SUs sollen mehrere Schwachstellen in der Mail-Server-Software schließen. Das Problem: Offenbar scheitert der Prozess vor allem bei deutschsprachigen Exchange-Server-Instanzen, das Update legt die Systeme sogar vorübergehend lahm. Microsoft kann das nicht nachvollziehen.
Verfügbar sind die
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
auf den Cumulative-Update-Stufen CU12 und CU13, sowie für CU23 bei Exchange Server 2016. Auch wenn derzeit kein aktives Ausnutzen der von "Sicherheitspartnern gemeldeten und im Rahmen interner Prozesse von Microsoft gefundenen" Schwachstellen bekannt sei, rät Microsoft Admins zur unverzüglichen Installation. Welche Schwachstellen genau gemeint sind, verrät das Unternehmen indes nicht und verweist lediglich
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
. Exchange-Online-Installation seien vor den Schwachstellen bereits geschützt, Admins bräuchten keine weiteren Schritte einzuleiten.Keine Updates für deutsche Admins
Kurz nach der Veröffentlichung der SUs berichteten allerdings erste Admins in den Kommentaren davon, dass das Update bei ihnen nicht installierbar sei. Teilweise zwinge es sogar den jeweiligen Exchange-Server zunächst in die Knie, weil es zentrale Exchange-Dienste deaktiviere, die anschließend manuell wieder resettet werden müssen. Die Berichte häuften sich seit gestern. Zudem zeichnete sich ab, dass vor allem deutsche, beziehungsweise deutschsprachige Server betroffen seien. Vereinzelt berichteten nun aber auch französische Admins von den Problemen, während US-Admins keine Fehlermeldungen beobachteten.Die Ursache des Problems im SU ist bis dato ungeklärt, laut Microsoft-Mitarbeiter Nino Bilic könne das Team den Fehler derzeit nicht nachvollziehen. Die Log-Files der Betroffenen weisen aber darauf hin, dass das gestern veröffentlichte Update zuvor installierte SUs nicht richtig erkennt. Ein
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
nimmt Admins zwar die notwendige Rekonfiguration der Systeme und Dienste ab, sodass sich die betroffenen Server wieder starten lassen. Allerdings hilft auch das von User bloodking veröffentlichte Skript nicht, das eigentlich notwendige Sicherheits-Update zu installieren.Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
(jvo [5])
URL dieses Artikels:
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
