{"id":284913,"date":"2023-08-15T19:59:24","date_gmt":"2023-08-15T17:59:24","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=284913"},"modified":"2024-10-04T10:15:53","modified_gmt":"2024-10-04T08:15:53","slug":"exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/","title":{"rendered":"Exchange Server August 2023-Update: Patches zurückgezogen; neue Version V2; Workaround erneut geändert"},"content":{"rendered":"

\"Exchange[English<\/a>]Nachdem das Sicherheitsupdate f\u00fcr den Monat August 2023 f\u00fcr Exchange 2016 und 2019 bei nicht englischen Installationen mit massiven Installationen Wellen geschlagen hat, musste Microsoft reagieren. Die Updates f\u00fcr deutsche Exchange-Installationen wurden zur\u00fcckgezogen, und es gibt von Microsoft einen Workaround, um den Patch manuell zu installieren. Jetzt informierte mich ein Blog-Leser, dass auch die englischen Sicherheitsupdates zur\u00fcckgezogen wurden. Zudem hat Microsoft eine entscheidende \u00c4nderung am Workaround vorgenommen, der neu angelegte AD-Account darf nicht mehr gel\u00f6scht werden. Ein weiterer Blog-Leser hat mich auf einen Bug hingewiesen, der nach dem Update auftritt. Erg\u00e4nzung:<\/strong> Zum 16. August 2023 (deutscher Zeit, 15.8.2023 US-Zeit) sind neue Versionen der Updates bereitgestellt worden.<\/p>\n

<\/p>\n

R\u00fcckblick auf das August 2023 Patch-Desaster<\/h2>\n

\"\"Microsoft hat zum 8. August 2023 Sicherheitsupdates f\u00fcr On-Premises Exchange Server 2016 und 2019 ver\u00f6ffentlicht, um mehrere Sicherheitsl\u00fccken zu schlie\u00dfen. Ich hatte im Blog-Beitrag Microsoft Security Update Summary (8. August 2023)<\/a> berichtet und auch Hinweise zu den Schwachstellen gegeben. Bereits kurz nach Freigabe der Sicherheitsupdates f\u00fcr August 2023 bzw. fast zeitgleich mit der Ver\u00f6ffentlichung meines Blog-Beitrags machten deutsche Administratoren die betr\u00fcbliche Feststellung, dass sich die Updates nicht unter deutschsprachigen Exchange Servern installieren lie\u00dfen.<\/p>\n

Ich hatte daher im Blog-Beitrag Desaster Exchange August 2023-Sicherheitsupdate \u2013 nicht installieren!<\/a> davor gewarnt, diese Sicherheitsupdates zu installieren. Sp\u00e4ter wurde von Microsoft ein Workaround ver\u00f6ffentlicht, mit dem sich ein vorhandenes nicht englisches Update mit manuellen Eingriffen installieren lassen sollte. Die Details finden sich in meinem Blog-Beitrag Workaround f\u00fcr Exchange August 2023 Sicherheits-Update Installationsprobleme<\/a>. Gleichzeitig wurden die deutschen Sicherheitsupdates f\u00fcr Exchange Server 2016\/2019 zur\u00fcckgezogen. Administratoren warteten seitdem auf die Freigabe eines revidierten Sicherheitsupdates, welches sich installieren l\u00e4sst und mit dem der Exchange Server auch noch funktioniert.<\/p>\n

Updates zur\u00fcckgezogen; Workaround ge\u00e4ndert<\/h2>\n

Es deutet sich an, dass das Patch-Desaster rund um die Exchange Sicherheitsupdates noch gr\u00f6\u00dfer als bef\u00fcrchtet ist. Stefan K. hat mich vor einigen Stunden per Mail kontaktiert, und seine neuesten Beobachtungen mitgeteilt (danke daf\u00fcr). Ich gebe mal seine Informationen weiter:<\/p>\n

Neue Infos zum Exchange Update \/ Workaround ge\u00e4ndert<\/p>\n

Moin G\u00fcnter,<\/p>\n

ich wollte heute Abend unseren Exchange Server 2016 CU23 auf das SU9 per Workaround patchen. Da der Server im Backend steht und aus dem Internet nicht erreichbar ist, haben wir bis jetzt auf einen aktualisierten Patch gehofft.<\/p>\n

Zwei Dinge haben mich \u00fcberrascht:<\/p>\n

1. Offenbar ist auch der Download des englischen Patches aus dem Internet verschwunden. Ich finde nichts mehr das nicht auf einen 404 Fehler l\u00e4uft.<\/p><\/blockquote>\n

Ich habe es beim Schreiben des Blog-Beitrags ebenfalls gepr\u00fcft, die Sicherheitsupdates sind zur\u00fcckgezogen. Da deutet sich doch ein gr\u00f6\u00dferes Problem mit den August 2023 SU f\u00fcr Exchange 2016\/2019 an. Und es gibt eine weitere Neuigkeit, die Stefan erw\u00e4hnt:<\/p>\n

2. Des Weiteren hat Microsoft wohl die Anleitung zum Workaround<\/a> ge\u00e4ndert. Unter Schritt 6 hei\u00dft es nun:<\/p><\/blockquote>\n

<\/p>\n

Speziell der letzte Punkt, hier als Schritt 6 bezeichnet, k\u00f6nnte f\u00fcr einige Administratoren von Wichtigkeit sein. Denn in der alten Fassung wies Microsoft die Leute noch an, den neuen AD Account nach der Installation des Sicherheitsupdates wieder zu l\u00f6schen.<\/p>\n

Neue Update-Versionen verf\u00fcgbar<\/h2>\n

Erg\u00e4nzung:<\/strong> Zum 15. August 2023 (16. August deutscher Zeit) sind neue Versionen der Updates verf\u00fcgbar, wie inzwischen aus den nachfolgenden Kommentaren hervorgeht. Die Updates sind im Techcommunity-Beitrag Released: August 2023 Exchange Server Security Updates<\/a> neu verlinkt worden;<\/p>\n