Microsoft stoppt Exchange-Update - Probleme bei Zustellung von E-Mails

In Redmond muss man nach dem Patch Day die Notbremse ziehen. Eigentlich wollte man mit dem Sicherheitsupdate für Exchange nur etwaige Lücken schließen. Jetzt gibt es jedoch ernste Probleme beim Empfangen von bestimmten E-Mails. Das Update wurde gestoppt.

Update für Exchange Server bereitet Probleme

Am vergangenen Dienstag war wieder Patch Day. Wie an jedem zweiten Dienstag im Monat veröffentlichte Microsoft auch dieses Mal wieder eine Fülle an Updates für Windows und einzelne Anwendungen. Unter anderem verteilte man auch ein Sicherheitsupdate für Exchange Server 2016 und 2019. Damit behob man einige Schwachstellen. Microsoft sind laut des offiziellen Eintrags im Tech-Community-Blog zwar keine aktiven Exploits der Lücken in freier Wildbahn bekannt, dennoch empfahl das Unternehmen bis jetzt, das Update sofort zu installieren. Doch das geht mittlerweile nicht mehr.

Denn wie es in dem Beitrag außerdem heißt, hat man das Update zurückgezogen. So häuften sich schon kurz nach der Veröffentlichung Berichte, dass die Aktualisierung ernste Probleme verursacht. Die traten bei Nutzern auf, die ihre eigenen Nachrichtenflussregeln (Transportregeln) bzw. Data Loss Protection-Regeln (DLP) für E-Mails verwenden. Diese Regeln, die eine ähnliche Funktion wie Posteingangsregeln erfüllen, funktionieren nach dem Aufspielen des Sicherheitsupdates nicht mehr zuverlässig.

Microsoft arbeitet an Lösung

Eigenen Aussagen zufolge arbeitet Microsoft bereits an einer Lösung. Obwohl man zuvor noch auf die Dringlichkeit des Updates hingewiesen hatte, hat man bisher keinen besseren Rat für die von dem Problem betroffenen Nutzer, als das Update wieder zu entfernen.

Wenn dieses Problem auftritt, müssen Sie möglicherweise das November-Sicherheitsupdate deinstallieren, bis es erneut veröffentlicht wird. Wir setzen die Untersuchung fort und arbeiten an einer dauerhaften Lösung für dieses Problem. Wir werden sie veröffentlichen, sobald sie fertig ist. Zudem wurde der Rollout des November 2024 Sicherheitsupdates für Windows / Microsoft Update angehalten.

Update warnt vor Spoofing-Schwachstelle

Nutzer, die keine Transportregeln bzw. DLP-Regeln für ihre E-Mails verwenden, sollten das Update aber nicht entfernen. Neben den geschlossenen Sicherheitslücken hat Microsoft nämlich auch eine neue Warnung vor E-Mails eingebaut, die eine bekannte Spoofing-Schwachstelle (CVE-2024-49040) von Exchange ausnutzen, die man bisher nicht beheben konnte. Sie erlaubt es Angreifer legitime Absenderadressen in eingehenden E-Mails zu fälschen, wodurch bösartige Nachrichten vertrauenswürdig erscheinen können.

Weitere Problem-Patches

Das gestoppte Update für Exchange reiht sich ein in die Riege von problematischen Patches. So verursacht gerade auch eine Aktualisierung von Excel Schwierigkeiten mit Add-Ins. Ein kürzliches Windows-Update störte zudem OpenSSH. Obendrein arbeitet man immer noch an der Behebung der mit dem Update auf Windows 11 24H2 aufgetauchten Probleme.


Siehe auch: