{"id":285158,"date":"2023-08-22T16:33:58","date_gmt":"2023-08-22T14:33:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=285158"},"modified":"2023-08-27T07:42:34","modified_gmt":"2023-08-27T05:42:34","slug":"outlook-body-zugesagter-termine-nicht-mehr-nderbar-office-august-2023-update-schuld","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/08\/22\/outlook-body-zugesagter-termine-nicht-mehr-nderbar-office-august-2023-update-schuld\/","title":{"rendered":"Outlook: Body zugesagter Termine nicht mehr änderbar; Office August 2023-Update schuld"},"content":{"rendered":"

[English<\/a>]Kurze Rundfrage an Administratoren von Office-Installationen mit Microsoft Outlook, ob das Problem und dessen Ursache aufgefallen\/bekannt ist. Seit dem die August 2023-Updates f\u00fcr Microsoft Office ausgerollt wurden, kann der sogenannte Body-Text von Terminen nur noch vom Organisator des Termins ge\u00e4ndert werden. Erg\u00e4nzung:<\/strong> Das Ganze ist seit August 2023 bekannt und durch Microsoft dokumentiert.<\/p>\n

<\/p>\n

Ein Leserhinweis<\/h2>\n

\"\"Bisher ist mir das Thema noch nicht wirklich untergekommen, aber Heinsolo hat es in diesem Kommentar<\/a> kurz aufgeworfen (danke daf\u00fcr). Der Sachverhalt l\u00e4sst sich so umschreiben:<\/p>\n

Jemand erstellt in Microsoft Outlook oder in OWA einen Termin, der angenommen wird.<\/p>\n

Bisher konnte man dann als Nicht-Organisator auch nach Terminannahme Inhalte im Body des Termins (in nachfolgendem Screenshot der Textbereich im unteren Bereich mit den Details zum Termin) \u00c4nderungen vornehmen (beispielsweise Hinweise auf eine Bestuhlung, ben\u00f6tigtes Material etc.).<\/p>\n

Das scheint nach den August 2023-Updates nicht mehr zuzutreffen, wenn Microsoft Exchange involviert ist.<\/p><\/blockquote>\n

\"Termin<\/p>\n

Heinsolo verweist in seinem Kommentar auf den Nutzerbeitrag Outlook, Zugesagte Termin k\u00f6nnen nicht mehr ge\u00e4ndert werden<\/a> in Frankys Web. Der betreffende Administrator schrieb dort:<\/p>\n

Microsoft hat mit dem letzten Office Patch ein total ungl\u00fcckliches Feature eingef\u00fchrt. Man kann einen Body von einem zugesagten Termin nicht mehr \u00e4ndern.<\/p>\n

Wir haben bereits extrem viele Beschwerden innerhalb unseren Unternehmens, da sehr viele Kolleg:innen hier wichtige pers\u00f6nliche Informationen zu einem Termin dazu schreiben (z.B. Bestuhlung, Catering usw.) Oder nachtr\u00e4glich ein\u00a0 kurzes Besprechungsprotokoll.<\/p>\n

Dies ist jetzt nicht mehr m\u00f6glich! F\u00fcr uns ein nicht nachvollziehbares Security Feature. Der Organisator darf ja auch etwas dazuschreiben! Oder in eigenen Termine darf man ja auch etwas dazuschreiben.<\/p>\n

Manche verweisen auf MS Team als Workaround, aber wir nutzen kein MS Teams. Kennt jemand einen anderen brauchbaren Workaround?<\/p>\n

Interessanterweise tritt es auch im OWA auf. Aber wenn ich ein \u00e4lteres Outlook nehme geht es noch.<\/p><\/blockquote>\n

Das deckt sich mit der Kurzbeschreibung von Heinsolo hier im Blog zum Beitrag Microsoft Office Updates (8. August 2023)<\/a>, der folgendes<\/a> angibt:<\/p>\n

Hallo zusammen, ich hoffe, dieser Kommentar wird noch gelesen \u2013 kann das hier jemand best\u00e4tigen:<\/p>\n

Link auf Beitrag in Frankys Web<\/a><\/p>\n

Es geht darum, dass ein Termin angenommen wird im Outlook (in Verbindung mit Exchange). In diesen Termin konnte man, nachdem zugesagt wurde als Nicht-Organisator des Termins trotzdem eigene Anmerkungen im unteren Bereich (Body-Feld) eintragen und Speichern. Das es nicht mehr geht, soll mit den letzten Office Updates in Zusammenhang stehen.<\/p>\n

Wir sind gerade in einer Migration von Ex2016 nach Ex2019 und es ist einem Kollegen aufgefallen.<\/p>\n

Es wurde jetzt kein direkter Zusammenhang gesehen, daher die Frage, ob dieses Verhalten durch die Updates verursacht wurde.<\/p>\n

Vielen DANK f\u00fcr eventuelle Hinweise.<\/p><\/blockquote>\n

Da die Kommentare erwartungsgem\u00e4\u00df nach kurzer Zeit nicht mehr gelesen werden, habe ich den Sachverhalt mal herausgezogen, in der Hoffnung, dass es mehr Administratoren lesen. Frage: Ist der Sachverhalt noch jemanden aufgefallen und l\u00e4sst sich eine Ursache festmachen (ein bestimmtes Office-Update zum Beispiel)?<\/p>\n

Microsoft hat es dokumentiert<\/h2>\n

Erg\u00e4nzung:<\/strong> Blog-Leser J\u00f6rg Maletzky hat sich in diesem Kommentar<\/a> gemeldet und weist darauf hin, dass Microsoft dies im Supportbeitrag Images are blocked and meeting body is read only in Outlook Desktop if calendar items are from other senders for Microsoft Outlook Spoofing Vulnerability released August 8, 2023<\/a> dokumentiert habe (danke daf\u00fcr). Mit dem letztmalig am 16. August 2023 ge\u00e4nderte Supportbeitrag best\u00e4tigt Microsoft das Problem und schreibt:<\/p>\n

When you receive meeting items sent from any other sender (internal or external), the security update makes two changes:<\/p>\n

    \n
  1. The meeting is now read only for the recipient. It is no longer possible to make changes to the body of the meeting or to attach files to the meeting.<\/li>\n
  2. Images in the meeting item that are stored on network paths such as UNC shares (\\\\server), file share paths (File:\/\/server), or external URL paths (https:\/\/) are blocked.<\/li>\n<\/ol>\n

    \"Blocked<\/p><\/blockquote>\n

    Das Ganze ist Folge der Sicherheitsupdates f\u00fcr Office bzw. f\u00fcr Microsoft Outlook, die zum 8. August 2023 ausgerollt wurden, um die Schwachstelle CVE-2023-36893<\/a> (Microsoft Outlook Spoofing Vulnerability)\u00a0zu beseitigen. Die Ausnutzung dieser Sicherheitsl\u00fccke k\u00f6nnte die Offenlegung von NetNTLMv2-Hashes erm\u00f6glichen.<\/p>\n

    Diese Sicherheitsanf\u00e4lligkeit erfordert, dass ein Benutzer mit einer betroffenen Version von Outlook eine b\u00f6sartige Besprechungs- oder Termineinladung des Angreifers \u00f6ffnet. Daher hat Microsoft die betreffenden Termineinladungen f\u00fcr Dritte, die nicht Organisator sind, auf read-only gesetzt.<\/p>\n

    Um das Problem des f\u00fcr nicht Organisatoren von Besprechungs- oder Termineinladungen nicht mehr \u00e4nderbaren Body-Inhalts zu l\u00f6sen, schl\u00e4gt Microsoft folgende Alternativen vor:<\/p>\n