2
Security Update For Exchange Server 2019 CU14 SU1 (KB5036401)
Hallo zusammen,
MS hat ja für den Exchange Server 2019 ein neues Sicherheitsupdate (KB5036401) zur Verfügung gestellt.
Nach der Installation kommt es anscheinend zu Problemen mit der Outlooksuche und dem Download von Anhängen über OWA.
Für das Such-Problem gibt es einen Workaround, der das Setzten von Regkeys beinhaltet, bei dem OWA-Problem kann der Parameter "Download Domains" innerhalb der Exchange Organisation deaktiviert werden (wenn aktiv).
Jetzt meine Frage.
Kann man abschätzen, welches Risiko größer ist, den neuen Patch nicht zu installieren und dafür "Download Domains" aktiv zu haben oder den Patch zu installieren und dann "Download Domains" zu deaktivieren?
Natürlich unter der Voraussetzung, dass der Download über OWA möglich sein muss.
Wie macht ihr das?
Gibt es eigentlich seitens MS eine Aussage, ob es ein verbessertes SU geben soll?
MS hat ja für den Exchange Server 2019 ein neues Sicherheitsupdate (KB5036401) zur Verfügung gestellt.
Nach der Installation kommt es anscheinend zu Problemen mit der Outlooksuche und dem Download von Anhängen über OWA.
Für das Such-Problem gibt es einen Workaround, der das Setzten von Regkeys beinhaltet, bei dem OWA-Problem kann der Parameter "Download Domains" innerhalb der Exchange Organisation deaktiviert werden (wenn aktiv).
Jetzt meine Frage.
Kann man abschätzen, welches Risiko größer ist, den neuen Patch nicht zu installieren und dafür "Download Domains" aktiv zu haben oder den Patch zu installieren und dann "Download Domains" zu deaktivieren?
Natürlich unter der Voraussetzung, dass der Download über OWA möglich sein muss.
Wie macht ihr das?
Gibt es eigentlich seitens MS eine Aussage, ob es ein verbessertes SU geben soll?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 81689489546
Url: https://administrator.de/contentid/81689489546
Printed on: April 27, 2024 at 07:04 o'clock
2 Comments
Latest comment
Nimm ein Testgerät und schau Dir die Probleme an - sind sie wirklich existent in deiner Umgebung? Danach dann weitersehen,
PS: Patch ist hier installiert: keine Suchprobleme erkennbar, kein Downloadproblöem erkennbar in OWA. Nur das "Umschlagsproblem"
PS: Patch ist hier installiert: keine Suchprobleme erkennbar, kein Downloadproblöem erkennbar in OWA. Nur das "Umschlagsproblem"
Ich warte mit dem Patch noch ab, da ich den Angriffsvektor in unserer kleinen Firma für relativ gering halte. Das setzt aber auch ein ständiges offenes Auge voraus und ein umgehendes Eingreifen, bei Ungewöhnlichkeiten.
Basierend auf der Beschreibung der CVE muss der Angreifen entweder eine Datei im lokalen Netz oder im Internet ablegen, welche dann durch einen Klick auf irgendein Element(aktuell sind große, klickbare Grafiken, welche einen kompletten Nachrichteninhalt vorgaukeln IN) in der E-Mail abgerufen wird.
Sollte sich jemand bei dir im Netz tummeln und dort Daten abspeichern können, hast du ganz andere Probleme, als lediglich die Sicherheitslücke. Bei Daten im web ist halt die Frage, wie gut eure Security Lösung solch ein Verhalten identifizieren und blockieren oder neutralisieren kann.
Mit entsprechend strengen Regeln, lässt es bestimmt bis zu einem fix von Seiten MS überleben. Die Einschätzung des Risikos liegt hier natürlich bei jedem Einzelnen selber.
Gruß
Basierend auf der Beschreibung der CVE muss der Angreifen entweder eine Datei im lokalen Netz oder im Internet ablegen, welche dann durch einen Klick auf irgendein Element(aktuell sind große, klickbare Grafiken, welche einen kompletten Nachrichteninhalt vorgaukeln IN) in der E-Mail abgerufen wird.
Sollte sich jemand bei dir im Netz tummeln und dort Daten abspeichern können, hast du ganz andere Probleme, als lediglich die Sicherheitslücke. Bei Daten im web ist halt die Frage, wie gut eure Security Lösung solch ein Verhalten identifizieren und blockieren oder neutralisieren kann.
Mit entsprechend strengen Regeln, lässt es bestimmt bis zu einem fix von Seiten MS überleben. Die Einschätzung des Risikos liegt hier natürlich bei jedem Einzelnen selber.
Gruß