Keine Zusammenfassung eingegeben.
WICHTIG: Diese Mitteilung betrifft nur Umgebungen, in denen:
- Exchange Server Subscription Edition (SE) verwendet wird
- Scan Cab zur Überprüfung der Update-Compliance eingesetzt wird
- der September 2026 Scan Cab vor 18:30 Uhr PDT am 2. Oktober 2026 bereitgestellt wurde.
Was und warum:
Eine aktualisierte Version des September 2026 Scan Cab wurde am 2. Oktober 2026 um 18:30 Uhr PDT veröffentlicht. Dieses Scan Cab enthält neue Metadaten zu neuen Updates für Exchange Server.
Das neue Microsoft-Update für Exchange Server vom 2. Oktober 2026 beinhaltet zusätzliche Schutzmaßnahmen gegen CVE-2026-96940: Schwachstelle zur Privilegienerweiterung in Exchange Server. Details finden Sie im Abschnitt Zusätzliche Informationen dieser Nachricht.
Bereitstellungszeitplan:
Das aktualisierte September 2026 Scan Cab wurde am 2. Oktober 2026 um 18:30 Uhr PDT bereitgestellt.
Wer ist betroffen:
IT-Administratoren, die das Scan Cab vor 18:30 Uhr PDT am 2. Oktober 2026 heruntergeladen haben, sollten es erneut herunterladen und bereitstellen, sofern das Scan Cab zur Beurteilung von Updates in Umgebungen mit Exchange Server verwendet wird.
In Umgebungen, in denen kein Scan Cab verwendet wird und kein Exchange Server vorhanden ist, ist keine Aktion erforderlich. Bitte beachten Sie jedoch, dass auch nicht von Microsoft stammende Anwendungen Scan Cab nutzen können. Prüfen Sie die Dokumentation aller in Ihrer Organisation eingesetzten Software und Update-Management-Tools, um festzustellen, ob dies in Ihrer Umgebung zutrifft.
Was wird passieren:
Administratoren können das aktualisierte Scan Cab über die üblichen Prozesse erneut bereitstellen. Für detaillierte Anleitungen siehe den Abschnitt Zusätzliche Informationen weiter unten.
Zusätzliche Informationen:
- Aktualisiertes Scan Cab: Hier das neue Scan Cab herunterladen
- CVE-2026-96940 – Microsoft Exchange Server Elevation of Privilege Schwachstelle
- Exchange Team Blog: September 2026 V2 Exchange Server Security Updates
- KB5129955: Sicherheitsupdate für Microsoft Exchange Server Subscription Edition
- Ankündigung eines kleineren WSUS Scan Cabs – Microsoft Tech Community: Weitere Informationen zu WSUS und dem Scan Cab-Prozess
- Verwendung von WUA zum Offline-Scan nach Updates – Win32-Apps: Windows Update Agent (WUA) kann verwendet werden, um Computer auf Sicherheitsupdates zu überprüfen, ohne eine Verbindung zu Windows Update herzustellen
- WSUS und die Catalog Site: Die Catalog Site, die WSUS zum Import von Updates und Treibern verwendet
