Die Oktober Updates für Exchange sind da...

[testperson 1.534]

Moin,

 

siehe: Released: October 2023 Exchange Server Security Updates - Microsoft Community Hub

Zitat

The October 2023 SUs address vulnerabilities responsibly reported to Microsoft by security partners and found through Microsoft’s internal processes. Although we are not aware of any active exploits in the wild, our recommendation is to immediately install these updates to protect your environment.

 

These vulnerabilities affect Exchange Server. Exchange Online customers are already protected from the vulnerabilities addressed by these SUs and do not need to take any action other than updating any Exchange servers or Exchange Management tools workstations in their environment.

 

Wer die Empfehlung im August für CVE-2023-21709 kann diese nach Installation der Oktober SUs wieder rückgängig machen.

 

# einzelner Server:
New-WebGlobalModule -Name "TokenCacheModule" -Image "%windir%\System32\inetsrv\cachtokn.dll"

# alle Server:
.\CVE-2023-21709.ps1 -Rollback

 

Gruß

Jan

[teletubbieland 139]

kann's kaum erwarten.

Wahrscheinlich werden dieses Mal die Server verschlüsselt, wenn man nicht chinesisch als Standardsprache eingestellt hat

[testperson 1.534]

Released: October 2023 Exchange Server Security Updates - Microsoft Community Hub

Zitat

Works as expected on German Exchange 2016 CU23 w/ Windows Server 2016. Thanks.

 

;)

[teletubbieland 139]

dann kann ja nix mehr schiefgehen

 

[NorbertFe 1.805]

Habs grad mal bei uns intern installiert auf 5 Server 2019. Bisher problemlos.

[Nobbyaushb 1.359]

Ich bearbeite dann noch die Tabelle bei mir wenn ich aus Nürnberg zurück bin 

[Nobbyaushb 1.359]

So, Tabelle ist aktualisiert und online 

[Sunny61 773]

3 x Ex 2016 ebenfalls problemlos.

[tobinator_1991 1]

Hallo,

 

ich bekommen leider das als Ausgabe wenn ich das IIS Cache Module wieder aktivieren will:

PS C:\Windows\System32\WindowsPowerShell\v1.0> New-WebGlobalModule -Name "TokenCacheModule" -Image "%windir%\System32\in
etsrv\cachtokn.dll"
add-webconfigurationproperty : Dateiname:
Fehler: Doppelter Auflistungseintrag vom Typ "add" mit auf "TokenCacheModule" festgelegtem eindeutigen
Schlüsselattribut "name" kann nicht hinzugefügt werden.
In Zeile:1 Zeichen:1
+ New-WebGlobalModule -Name "TokenCacheModule" -Image "%windir%\System3 ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Add-WebConfigurationProperty], COMException
    + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,Microsoft.IIs.PowerShell.Provider.AddConfigu
   rationPropertyCommand

Sieht für mich so aus als ob das Module bereits vorhanden ist, wenn ich im IIS schaue ist es aber nicht zu finden.

Was mach ich falsch? 

[Nobbyaushb 1.359]

vor 7 Stunden schrieb tobinator_1991:

ich bekommen leider das als Ausgabe wenn ich das IIS Cache Module wieder aktivieren

Moin,

vielleicht eine d**fe Frage - aber welche Farbe hat die Powershell?

Die von Windows ist dunklelblauer Hintergrund mit weißer Schrift/Cursor

Die Exchange-Management-Shell (die bu brauchst...) sieht so aus

Was mich wundert ist die V1.0 in deinem Screenshot

bearbeitet 16. Oktober 2023 von Nobbyaushb

[lotsch17 1]

Also sollte man besser wieder warten , bis MS ein fehlerfreies Update bringt ?

Stellt sich nur noch die Frage ob das bei MS noch möglich ist ?

https://www.frankysweb.de/exchange-server-neue-sicherheitsupdates-oktober-2023/

[NorbertFe 1.805]

Welchen Fehler haben denn die Oktober Updates für Exchange?

[lotsch17 1]

vor 42 Minuten schrieb NorbertFe:

Welchen Fehler haben denn die Oktober Updates für Exchange?

Wozu habe ich denn den Link drin ?

Soll ich es Dir noch vorlesen ?

[NorbertFe 1.805]

vor 1 Minute schrieb lotsch17:

Wozu habe ich denn den Link drin ?

 

Keine Ahnung. Worauf genau beziehst du dich?

vor 1 Minute schrieb lotsch17:

Soll ich es Dir noch vorlesen ?

Mach mal. Evtl. schon mal überlegt, dass bei Software die weltweit eingesetzt wird immer mal Einzelfälle dabei sind, bei denen es aus welchen Gründen auch immer zu Problemen kommt? Und im angegebenen Link ist die überwiegende Mehrheit erfolgreich. Insofern gern nochmal meine Frage:

Welchen Fehler haben denn, deiner Meinung nach, die Oktober Updates für Exchange? Du kannst natürlich mit der Installation so lange warten wie du es für richtig hältst, aber schieb es nicht auf Fehler im Update. :)

 

Bye

Norbert

 

PS: Du plenkst.

[Nobbyaushb 1.359]

Ich sag einfach mal Nettiquette

Steht das nicht irgendwo in den Boardregeln?

Und zu deiner Frage - ich habe etwas über 300 Updates gemacht, bei keinem gab es Probleme 

 

PS: hat gerade ein bisschen aufgeklart, Frau ist los Richtung Marina - Boote und Schiffe gucken

bearbeitet 26. Oktober 2023 von Nobbyaushb