BEGIN:VCALENDAR
VERSION:2.0
METHOD:PUBLISH
PRODID:- PBCS IT-News //NONSGML Events //EN
CALSCALE:GREGORIAN
X-WR-CALNAME:ICAL-BLOG
BEGIN:VEVENT
UID:01fecfde-ab1e-42a6-a8f8-bcd03c670924
DTSTAMP:20260502T111443Z
CREATED:20260502T111443Z
SUMMARY:Exchange Server kritische Sicherheitslücke
DESCRIPTION:https://wp.pbcs.de/exchange-server-kritische-sicherheitsluecke/ - Artikel vom: Do.\, 4. März 2021\, 22:08:46 - Akute #Sicherheitslücken in #Exchange Servern 2010\, 2013\, 2016 und 2019 ermöglicht es Angreifern\, Kontrolle über das System zu bekommen und Schadsoftware einzuschleusen. Die Lücke ist nach einer chinesischen Hackergruppe #Hafnium benannt.\n \nMicrosoft hat für die Lücke einen Patch bereit gestellt\, der unbedingt zeitnah installiert werden muss.\n \nDie Microsoft Cloud-Dienste (Exchange online) sind nicht von der Lücke betroffen bzw. wurde der Patch dort schon von Microsoft installiert.\n \nAktionen / Maßnahmen\n \nWenn Sie noch einen Exchange Server im eigenen Hause in Betrieb haben\, installieren Sie unbedingt den Patch mit Stand vom 03. März 2021. Die gepatchten Versionen tragen folgende Nummern:\n \nExchange Server 2010 (RU 31 for Service Pack 3)Exchange Server 2013 (CU 23)Exchange Server 2016 (CU 19\, CU 18)Exchange Server 2019 (CU 8\, CU 7)\n \nQuelle: Microsoft Security Update Guidehttps://msrc.microsoft.com/update-guide/releaseNote/2021-Mar\n \nEin Microsoft-Mitarbeiter hat auf GitHub ein Powershell Script öffentlich zur Verfügung gestellt\, um den Verwundbarkeits-Status zu prüfen. Exchange 2010 wird vom Script allerdings nicht unterstützt. Gleichwohl gibt es für diesen Server ohne Support auch einen Notfallpatch.\n \nMicrosoft Exchange Prüfscript auf Githubhttps://github.com/dpaulson45/HealthChecker#download
LOCATION:https://wp.pbcs.de
CATEGORIES:Gelbe Kategorie
TRANSP:TRANSPARENT
X-MICROSOFT-CDO-BUSYSTATUS:FREE
SEQUENCE:0
CLASS:PUBLIC
PRIORITY:1
DTSTART:20260501T070000Z
DTEND:20260501T080000Z
BEGIN:VALARM
TRIGGER:-PT30M
ACTION:DISPLAY
DESCRIPTION:Reminder for Exchange Server kritische Sicherheitslücke
END:VALARM
END:VEVENT
END:VCALENDAR
