SECURITY

Changes in Windows Update and WSUS Oktober 2016

Andres Bohren
Hallo zusammen, Ab diesem Monat gab es eine Veränderung bei den Monatlichen Microsoft Updates welche über Windows Update oder WSUS verteilt werden. Künftig gibt es nur noch die ein Security Update und ein Rollup für Windows und .NET Framework Security-Only Update Monthly Rollup Net Framework Security-Only Update Net Framework Rollup *1 Mehr dazu gibt unter dem folgenden Blog Eintrag A Bit About the Windows Servicing Model https://blogs.technet.microsoft.com/askpfeplat/2016/08/30/a-bit-about-the-windows-servicing-model/ Für das Operating bedeutet das eigentlich eine Vereinfachung.

Office 365 Secure Score Preview

Andres Bohren
Hallo zusammen, Vor ein paar Tagen habe ich Secure Score Preview auf Office 365 entdeckt. Mit dieser App, kann man die Konfiguration des eingenen Office 365 Tenants prüfen und in verschiedenen Bereichen Verbesserungen machen um die Sicherheit zu erhöhen. https://securescore.office.com/ Ganz mies - ich habe auf meinem Tenant mit einer 4 von 289 möglichen Punkten gestartet. Nachdem ich die Multifaktor Authentifizierung für alle Benutzer und die Global Admins aktiviert hatte, musste ich für 48 Stunden warten, bevor sich der Status geändert hat.

Symantec Mail Security for Microsoft Exchange 7.5.4.109

Andres Bohren
Hallo zusammen, Kürzlich habe ich die Konsole von Symantec Mail Security für Microsoft Exchange Server kontrolliert und gesehen, dass eine neue Version verfügbar ist. Diese lässt sich jedoch nur mit einem gültigen Vertrag im FileConnect herunterladen. Installation Nach dem Enzippen habe ich die Installation gestartet Um die Lizenzen zu aktivieren, kann man gleich bei der Installation ein gültiges *.slf Lizenz File einlesen Voila, wieder auf dem aktuellsten Stand Grüsse Andres Bohren

Update Symantec Endpoint Protection Manager to 12.1.6 MP5

Andres Bohren
Hallo zusammen, Für verschiedene Symantec Produkte wurde ein Security Advisory eröffnet. Darunter ist auch Symentec Endpoint Protection. Um das Problem zu lösen, sollte man dringend "SEP 12.1 RU6 MP5" installieren. Security Advisories Relating to Symantec Products - Symantec Decomposer Engine Multiple Parsing Vulnerabilities https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_00 Die aktuelle Version findet man wie gewohnt unter Fileconnect https://symantec.flexnetoperations.com/control/symc/registeranonymouslicensetoken Grüsse Andres Bohren

Office Web Apps Server 2013 Security Update June 2016

Andres Bohren
Hallo zusammen, Letzte Woche am Patchday von Microsoft wurde ein Security Update für Office Web Apps Server 2013 veröffentlicht. MS16-070: Description of the security update for Office Web Apps Server 2013: June 14, 2016 https://support.microsoft.com/en-us/kb/3115170 Security Update for Microsoft Office Web Apps Server 2013 (KB3115170) https://www.microsoft.com/en-us/download/details.aspx?id=52867 Grüsse Andres Bohren

Symantec Endpoint Protection 12.1 MP4 - Security Update

Andres Bohren
Hallo zusammen, Vor ein paar Tagen hat Symantec ein Security Advisory für Symantec Endpoint Protection veröffentlicht. Security Advisories Relating to Symantec Products - Symantec Endpoint Protection Multiple Security Issues https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160317_00 Die neue Version kann man sich im Symantec File Connect herunterladen. Update von Symantec Endpoint Protection Manager Zuerst muss der Symantec Endpoint Protection Manager aktualisiert werden Aktualisieren der Clients Nun können die Clients aktualisiert werden Unter Clients in der entsprechenden Group, mit "

Symantec Mail Security for Microsoft Exchange 7.5.3.100

Andres Bohren
Hallo zusammen, Seit ein paar Wochen scheint der Antispam von Symantec Mail Security for Microsoft Exchange nicht mehr so zuverlässig zu funktionieren. Ich erhalte immer wieder Spam Mails. Als ich nachgesehen habe, hat sich herausgestellt, dass es eine aktualisierte Version gibt. Mit einem aktuellen Vertrag kann man diese unter https://fileconnect.symantec.com herunterunterladen. Grüsse Andres Bohren

Symantec Endpoint Protection 12.1 MP3 - Security Update

Andres Bohren
Hallo zusammen, Symantec hat für Endpoint Protection 12.1 ein Security Update veröffentlicht. Symantec Endpoint Protection Elevation of Privilege Issues (SYM15-011) http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2015&suid=20151109_00 Grüsse Andres Bohren

Use Fiddler to decrypt HTTPS Traffic

Andres Bohren
Hallo zusammen, Manchmal braucht man eben Fiddler um in HTTPS Verbindungen zu sehen. Fiddler ist eine Art lokaler Proxy über welche die Verbindungen dann geschleust werden. Um HTTPS Verbindungen zu decodieren, muss man das erst in den Optionen aktivieren Danach wird ein Zertifikat in den lokalen Zertifikatsspeicher des Computerst installiert, mit welchem Zertifikate für beliebige Seiten ausgestellt werden können - nur so lässt sich in die HTTPS Verbindung schauen. Grüsse Andres Bohren

Symantec Endpoint Protection 12.1.6_MP1a

Andres Bohren
Hallo zusammen, Für Symantec Endpoint Protection 11 und 12 gibt es ein Security Update. Symantec Endpoint Protection Local Client ADC Buffer Overflow Vulnerability http://www.symantec.com/security_response/vulnerability.jsp?bid=68946 Grüsse Andres Bohren