Exchange Server CVE-2026-42897 Mitigation

[testperson 1.996]

Hi, 

 

gerade auf dem Exchange Blog gelesen: https://techcommunity.microsoft.com/blog/exchange/addressing-exchange-server-may-2026-vulnerability-cve-2026-42897/4518498

 

Gruß

Jan

[testperson 1.996]

Und hier schon einmal ein paar Spekulationen zum nächsten Exchange Server Patchday: PWN2OWN 2026 - 0-Day Exchange 

 

[NorbertFe 2.406]

Mal schauen, ob MS wieder wartet wie bei Hafnium ;)

[testperson 1.996]

Das Huppala wurde doch mit "KI Unterstützung" gefunden. Da wird es wohl auch per "KI (Unterstützung)" gefixed werden können.  

[NorbertFe 2.406]

Kommt drauf an, wer von denen die besseren Prompts absondert ;)

[dartzen 22]

Hat noch jemand das Problem, dass nach der automatischen Anwendung der Mitigation das ECP und die OWA nicht mehr funktionieren? Beides gibt bei uns aktuell einen HTTPS Fehler 500 zurück. Habe auch den Server schon mal neu gestartet, aber ohne Erfolg. Der Healthchecker meldet keine Probleme. Ich habe die Mitigation jetzt geblockt und manuell entfernt, wobei das reine entfernen der Rewrite Rule im IIS nicht gereicht hat, ich musste das manuell in der entsprechenden Web.config löschen. Nach anschließendem IISRESET läuft es jetzt wieder.