Microsoft hat kürzlich bekanntgegeben, dass eine kritische Sicherheitslücke im Exchange Server gefunden wurde (CVE-2026-42897). Bis zur Verfügbarkeit eines regulären Sicherheitsupdates wurden vom Hersteller temporäre Sicherungsmaßnahmen empfohlen, die wir auf unseren Mailservern umgesetzt haben.

Wir möchten Sie über die bekannten Probleme informieren und Ihnen zeigen, wie Sie trotzdem uneingeschränkt arbeiten können.

1. Problem: Eingebettete Bilder werden nicht angezeigt
Bilder und Screenshots, die direkt in den E-Mail-Text eingefügt wurden, erscheinen in der OWA-Standardansicht derzeit möglicherweise nicht. Die Inhalte sind weiterhin vorhanden – sie werden vom System lediglich blockiert.

Was hilft:

• Für Empfänger: Wenn Sie den Absender kennen und die Mail vertrauenswürdig ist, öffnen Sie die E-Mail und klicken Sie auf „Antworten“ oder „Weiterleiten“ – die Bilder sind dann im Bearbeitungsfenster meist wieder sichtbar.
• Lokale Programme nutzen: Verwenden Sie den installierten Outlook-Client (Windows/macOS) oder eine andere lokale Mail-App (z. B. Thunderbird, Apple Mail). Diese sind von der Einschränkung nicht betroffen.
• Für Absender: Wenn Sie selbst E-Mails mit Grafiken oder Screenshots verschicken: Bitte fügen Sie diese derzeit besser als Dateianhang statt direkt im Text ein.

2. Problem: OWA Light lässt sich nicht mehr aufrufen
Wer die vereinfachte Ansicht „OWA Light“ nutzt, kann sich derzeit möglicherweise nicht mehr im Webportal anmelden. Diese Einstellung kann im blockierten Zustand nicht selbstständig geändert werden – wir setzen sie gerne für Sie zurück.

Was Sie tun müssen: Senden Sie einfach eine kurze E-Mail an help@it.tuwien.ac.at, öffnet in einem neuen Fenster mit dem Betreff:
„Bitte OWA-Light-Modus für meinen Account deaktivieren.“
Das upTUdate-Team erledigt den Rest, und OWA steht Ihnen danach wieder in der Standardoberfläche zur Verfügung.

Wann ist das Problem behoben?
Eine sofortige Lösung liegt leider nicht in unserer Hand – wir warten auf ein Korrektur-Update von Microsoft. Sobald dieses verfügbar ist, werden wir es umgehend einspielen.

Wir danken Ihnen für Ihr Verständnis und Ihre Mithilfe beim Schutz der universitären IT-Infrastruktur. Bei Fragen stehen wir jederzeit zur Verfügung.

Ihr CIT Mail & AD-Team
Campus IT | Technische Universität Wien