وصف تحديث الأمان Microsoft Exchange Server 2019 و2016: 8 أغسطس 2023 (KB5029388)

محتوى المقالة الأصلية

تقوم مجموعة تحديثات الأمان هذه بحل الثغرات الأمنية في Microsoft Exchange Server. لمعرفة المزيد حول هذه الثغرات الأمنية، راجع الثغرات الأمنية الشائعة والتعرض لها (CVE)

• CVE-2023-21709 - Microsoft Exchange Server رفع الثغرة الأمنية للامتيازات

  ملاحظة

  يرجى اتباع الإرشادات الواردة في مقالة مركز استجابة خبراء الأمان من Microsoft (MSRC) لمعالجة الثغرة الأمنية.

• CVE-2023-38185 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft Exchange Server

• CVE-2023-35368 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft Exchange Server

• CVE-2023-38182 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Microsoft Exchange Server

• CVE-2023-35388 - ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد ل Microsoft Exchange Server

• CVE-2023-38181 - ثغرة انتحال Microsoft Exchange Server

المشكلات التي تم إصلاحها في هذا التحديث

• إعدادات التوقيت الصيفي غير دقيقة بعد تحديث نظام التشغيل
• تتوقف خدمة النسخ المتماثل ل Microsoft Exchange عن الاستجابة بشكل متكرر
• إن الأحرف الصينية المشفرة غير معتمدة في مركز مسؤول Exchange
• لا يعرض حقل عنوان البريد الإلكتروني الخارجي اسم المستخدم الصحيح

الميزات المقدمة في هذا التحديث

• تمكين دعم المحتوى المشفر AES256-CBC في Exchange Server أغسطس 2023 SU

المشكلات المعروفة في هذا التحديث

• عند تثبيت تحديث الأمان هذا على خادم مستند إلى Windows يعمل بإصدار نظام تشغيل غير اللغة الإنجليزية، يتوقف برنامج الإعداد فجأة ويتراجع عن التغييرات. ومع ذلك، تبقى خدمات Exchange Server في حالة معطلة. لمزيد من المعلومات، راجع Exchange Server 2019 و2016 فشل تثبيت تحديث الأمان لشهر أغسطس 2023 على أنظمة تشغيل غير الإنجليزية.
• قد لا يتمكن المستخدمون الموجودون في مجموعة الحسابات الذين يقومون بتثبيت تحديث الأمان هذا من تغيير كلمة المرور المنتهية الصلاحية باستخدام Outlook على ويب في عملية نشر Exchange في طبولوجيا متعددة الغابات (مورد حساب أو مورد-مورد). لمزيد من المعلومات، راجع يتعذر على المستخدمين في غابة الحسابات تغيير كلمة المرور منتهية الصلاحية في OWA في عمليات نشر Exchange متعددة الغابات بعد تثبيت أغسطس 2023 SU.

تمكين الحماية الشاملة في Exchange Server

لتمكين الحماية الشاملة على الخوادم المستندة إلى Exchange، راجع تمكين "الحماية الشاملة" في Exchange Server (KB5017260).

كيفية الحصول على التحديث وتثبيته

تم استبدال هذا التحديث بالإصدار 2 من تحديث الأمان ل Microsoft Exchange Server 2019 و 2016. لمزيد من المعلومات، راجع قسم "المشكلات المعروفة في هذا التحديث" في هذه المقالة.

معلومات إضافية

معلومات نشر تحديث الأمان

للحصول على معلومات النشر حول هذا التحديث، راجع النشرات - دليل تحديثات الأمان.

معلومات استبدال تحديث الأمان

يحل تحديث الأمان هذا محل التحديثات التالية التي تم إصدارها مسبقا:

• وصف تحديث الأمان ل Microsoft Exchange Server 2019: 13 يونيو 2023 (KB5026261)
• وصف تحديث الأمان ل Microsoft Exchange Server 2016: 13 يونيو 2023 (KB5025903)

معلومات الملفات

معلومات تجزئة الملف

اسم التحديث	اسم الملف	تجزئة SHA256
التحديث التراكمي ل Exchange Server 2019 13 SU2	Exchange2019-KB5029388-x64-en.exe	AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48
Exchange Server 2019 التحديث التراكمي 12 SU9	Exchange2019-KB5029388-x64-en.exe	5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18
التحديث التراكمي ل Exchange Server 2016 23 SU9	Exchange2016-KB5029388-x64-en.exe	622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678

تجزئة للغات إضافية

جداول التجزئة للغات إضافية متوفرة هنا:

• جداول التجزئة ل Exchange Server 2019 CU13 SU2 (KB5029388)
• جداول التجزئة ل Exchange Server 2019 CU12 SU9 (KB5029388)
• جداول التجزئة ل Exchange Server 2016 CU23 SU9 (KB5029388)

معلومات حول الحماية والأمان

حماية نفسك عبر الإنترنت: دعم أمن Windows

تعرف على كيفية الحماية من التهديدات الإلكترونية: أمان Microsoft