Midlertidig løsning for Microsoft-sikkerhetsveiledning ADV190007 påvirker hybridkalendertjenesten

Microsoft-sikkerhetsveiledning ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) gir en midlertidig løsning for sikkerhetsproblemet for rettighetsutvidelsen PrivExchange. Den foreslåtte midlertidige løsningen fra Microsoft (å angi en begrensningspolicy for EWSMaxSubscriptions med verdien null) vil ha en negativ effekt på hybridkalendertjenesten for Cisco Webex.

Midlertidig løsning for Microsoft-sikkerhetsveiledning ADV190007 påvirker hybridkalendertjenesten

Problemer med hybridkalendertjenesten på grunn av Microsoft-sikkerhetsveiledning ADV1900007

 

Microsoft-sikkerhetsveiledning ADV190007 (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007) gir en midlertidig løsning for sikkerhetsproblemet for rettighetsutvidelsen PrivExchange. Den foreslåtte midlertidige løsningen fra Microsoft (å angi en begrensningspolicy for EWSMaxSubscriptions med verdien null) vil ha en negativ effekt på hybridkalendertjenesten for Cisco Webex.

Det kan føre til følgende innvirkninger:

  • Brukere kan ikke se møteoppdateringer, og derfor kan ikke @webex/@meet behandles
  • Det kan hende at énknappsfunksjon (OBTP) og møtelisteoppføringer ikke vises

Hvis du vil løse sikkerhetsproblemet uten å påvirke hybridkalendertjenesten, bruker du den riktige sikkerhetsoppdateringen for din versjon av Microsoft Exchange Server som oppført i https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190007.

Hybridkalendertjenesten bruker strømmingsvarsler i stedet for push-varslinger der sikkerhetsproblemet ligger. Løsningen har imidlertid en bredere innvirkning enn bare push-varslinger.

Var denne artikkelen nyttig?