viernes, enero 28, 2005
Configuración ideal para Exchange 5.5
Saludos a todos !.
Hoy me ha surgido una pregunta de un compañero de trabajo, sobre que pasos son los adecuados para la configuración de Exchange 5.5 en cuanto a parches a instalar tras aplicar el Service Pack 4 de Exchange 5.5
Tras revisar mis "apuntes" he visto que no es muy claro el orden de instalación ni la totalidad de parches a instalar; es por ello que he decidido buscar un poco y he preparado una lista de parches y la relación con los servicios a los que aplican.
En la siguiente dirección teneis la relación de componentes y su instalación recomendada por Microsoft.
http://www.microsoft.com/technet/prodtechnol/exchange/55/maintain/bestconfig.mspx
Tal y como podeis ver en el enlace anterior es recomendado tener Windows 2000 con Service Pack 4 y los correspondientes parches descargados de http://www.windowsupdate.com ; asi como Internet Explorer con sus parches.
Tras la instalación de Exchange 5.5, aplicaremos el Service Pack 4 y luego sólo es necesaria la actualización de Noviembre 2004 que teneis más abajo; Así como el boletín de seguridad MS05-029 y MS06-003.
Con esto actualizamos Exchange con todos los parches que han salido* tras el último Service Pack de Exchange.
November 2004 Update Rollup for Exchange Server 5.5
http://support.microsoft.com/Default.aspx?kbid=841765
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=67f2c23b-0489-48da-b566-6f1343b9f010&displaylang=en
Boletín de seguridad de Microsoft MS05-029
Una vulnerabilidad de Outlook Web Access para Exchange Server 5.5 podría permitir ataques de secuencias de comandos que implican a varios sitios (895179)
http://www.microsoft.com/spain/technet/seguridad/boletines/ms05-029-it.mspx
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=08435B77-9F3A-40F5-B13A-A7019CB1C244&displaylang=en
Microsoft Security Bulletin MS06-003
Vulnerability in TNEF Decoding in Microsoft Outlook and Microsoft Exchange Could Allow Remote Code Execution (902412)
http://www.microsoft.com/technet/security/Bulletin/MS06-003.mspx
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=EC6BD30E-12DE-4CA1-9432-D2E73AF62427&displaylang=en
*Ahora paso a explicaros el porque de algunos parches específicos para problemas determinados.
Los parches a continuación son posteriores al Service Pack 4 de Exchange y no estan incluidos en la actualización de Noviembre. La razón principal es que están destinados a corregir errores determinados y sólo deberian aplicarse en los casos en los que se comentan en cada enlace.
También está previsto que estos parches se implementen en otra futura actualización ó Service Pack 5, si alguna vez lo sacan.
XGEN: Exchange Server 5.5 Post-Service Pack 4 Internet Mail Service Fixes Available
http://support.microsoft.com/kb/289258/EN-US/
The Internet Mail Service periodically crashes, and event IDs 4097, 7031, and 7034 may be logged in Exchange Server 5.5
http://support.microsoft.com/kb/884874/en-us
Exchange Server 5.5 post-Service Pack 4 information store fixes available
http://support.microsoft.com/kb/282533
XGEN: Exchange Server 5.5 Post-SP4 Directory Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;304115
XADM: Exchange Server 5.5 Post-Service Pack 4 Message Transfer Agent Fixes Available
http://support.microsoft.com/kb/283238/EN-US/
XGEN: Exchange Server 5.5 Post-SP4 Outlook Web Access Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;313576
XGEN: Exchange Server 5.5 Post-SP4 RPC Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;304062
Exchange Server 5.5 post-Service Pack 4 JET fixes available
http://support.microsoft.com/default.aspx?scid=kb;en-us;309149
XADM: Exchange Server 5.5 Post-Service Pack 4 Mailbox Cleanup Agent Fixes Available http://support.microsoft.com/default.aspx?scid=kb;en-us;309010
XGEN: Exchange Server 5.5 Post-Service Pack 4 Collaboration Data Objects Fixes Available
http://support.microsoft.com/default.aspx?scid=kb;en-us;289606
Nota: El orden de instalación de estos parches es independiente entre ellos.
Nota 2: No conviene olvidar aplicar el Service pack 4 y la actualización de Noviembre 2004 en los equipos que tengan la consola administrativa, para evitar incoherencias.
Para la descarga de componentes específicos para Exchange 5.5 podeis usar el siguiente enlace.
http://www.microsoft.com/exchange/downloads/55/default.mspx
En las próximas noticias, expondré los datos necesarios para Exchange 2000 y Exchange 2003.
PD. Espero ir actualizando esta noticia con futuros cambios o parches que aparezcan, relacionados con Exchange 5.5
21/06/2005 -> Actualizado con el boletín de seguridad MS05-029.
29/08/2005 -> Actualizado con hotfix 884874 para error especifico con IMC.
14/01/2006 -> Actualizado con boletín de seguridad MS06-003.
------------------
Benjamin Mateos
|
Hoy me ha surgido una pregunta de un compañero de trabajo, sobre que pasos son los adecuados para la configuración de Exchange 5.5 en cuanto a parches a instalar tras aplicar el Service Pack 4 de Exchange 5.5
Tras revisar mis "apuntes" he visto que no es muy claro el orden de instalación ni la totalidad de parches a instalar; es por ello que he decidido buscar un poco y he preparado una lista de parches y la relación con los servicios a los que aplican.
En la siguiente dirección teneis la relación de componentes y su instalación recomendada por Microsoft.
http://www.microsoft.com/technet/prodtechnol/exchange/55/maintain/bestconfig.mspx
Tal y como podeis ver en el enlace anterior es recomendado tener Windows 2000 con Service Pack 4 y los correspondientes parches descargados de http://www.windowsupdate.com ; asi como Internet Explorer con sus parches.
Tras la instalación de Exchange 5.5, aplicaremos el Service Pack 4 y luego sólo es necesaria la actualización de Noviembre 2004 que teneis más abajo; Así como el boletín de seguridad MS05-029 y MS06-003.
Con esto actualizamos Exchange con todos los parches que han salido* tras el último Service Pack de Exchange.
November 2004 Update Rollup for Exchange Server 5.5
http://support.microsoft.com/Default.aspx?kbid=841765
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=67f2c23b-0489-48da-b566-6f1343b9f010&displaylang=en
Boletín de seguridad de Microsoft MS05-029
Una vulnerabilidad de Outlook Web Access para Exchange Server 5.5 podría permitir ataques de secuencias de comandos que implican a varios sitios (895179)
http://www.microsoft.com/spain/technet/seguridad/boletines/ms05-029-it.mspx
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=08435B77-9F3A-40F5-B13A-A7019CB1C244&displaylang=en
Microsoft Security Bulletin MS06-003
Vulnerability in TNEF Decoding in Microsoft Outlook and Microsoft Exchange Could Allow Remote Code Execution (902412)
http://www.microsoft.com/technet/security/Bulletin/MS06-003.mspx
Descarga -> http://www.microsoft.com/downloads/details.aspx?familyid=EC6BD30E-12DE-4CA1-9432-D2E73AF62427&displaylang=en
*Ahora paso a explicaros el porque de algunos parches específicos para problemas determinados.
Los parches a continuación son posteriores al Service Pack 4 de Exchange y no estan incluidos en la actualización de Noviembre. La razón principal es que están destinados a corregir errores determinados y sólo deberian aplicarse en los casos en los que se comentan en cada enlace.
También está previsto que estos parches se implementen en otra futura actualización ó Service Pack 5, si alguna vez lo sacan.
XGEN: Exchange Server 5.5 Post-Service Pack 4 Internet Mail Service Fixes Available
http://support.microsoft.com/kb/289258/EN-US/
The Internet Mail Service periodically crashes, and event IDs 4097, 7031, and 7034 may be logged in Exchange Server 5.5
http://support.microsoft.com/kb/884874/en-us
Exchange Server 5.5 post-Service Pack 4 information store fixes available
http://support.microsoft.com/kb/282533
XGEN: Exchange Server 5.5 Post-SP4 Directory Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;304115
XADM: Exchange Server 5.5 Post-Service Pack 4 Message Transfer Agent Fixes Available
http://support.microsoft.com/kb/283238/EN-US/
XGEN: Exchange Server 5.5 Post-SP4 Outlook Web Access Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;313576
XGEN: Exchange Server 5.5 Post-SP4 RPC Fixes
http://support.microsoft.com/default.aspx?scid=kb;en-us;304062
Exchange Server 5.5 post-Service Pack 4 JET fixes available
http://support.microsoft.com/default.aspx?scid=kb;en-us;309149
XADM: Exchange Server 5.5 Post-Service Pack 4 Mailbox Cleanup Agent Fixes Available http://support.microsoft.com/default.aspx?scid=kb;en-us;309010
XGEN: Exchange Server 5.5 Post-Service Pack 4 Collaboration Data Objects Fixes Available
http://support.microsoft.com/default.aspx?scid=kb;en-us;289606
Nota: El orden de instalación de estos parches es independiente entre ellos.
Nota 2: No conviene olvidar aplicar el Service pack 4 y la actualización de Noviembre 2004 en los equipos que tengan la consola administrativa, para evitar incoherencias.
Para la descarga de componentes específicos para Exchange 5.5 podeis usar el siguiente enlace.
http://www.microsoft.com/exchange/downloads/55/default.mspx
En las próximas noticias, expondré los datos necesarios para Exchange 2000 y Exchange 2003.
PD. Espero ir actualizando esta noticia con futuros cambios o parches que aparezcan, relacionados con Exchange 5.5
21/06/2005 -> Actualizado con el boletín de seguridad MS05-029.
29/08/2005 -> Actualizado con hotfix 884874 para error especifico con IMC.
14/01/2006 -> Actualizado con boletín de seguridad MS06-003.
------------------
Benjamin Mateos