وصف التحديث الأمني ل Microsoft Exchange: 12 ديسمبر 2017

ينطبق على: Exchange Server 2013 EnterpriseExchange Server 2013 Service Pack 1Exchange Server 2016 Enterprise Edition

الملخص


يحل هذا التحديث الأمني مشكله عدم حصانه في Microsoft Exchange Outlook Web Access (OWA). قد تسمح الثغرة الامنيه برفع الامتياز أو الانتحال في Microsoft Exchange Server إذا أرسل أحد المهاجمين رسالة بريد الكتروني تحتوي علي مرفق مكون خصيصا إلى خادم معرض للثغرات الامنه التي تقوم بتشغيل Exchange Server. لمعرفه المزيد حول هذه الثغرات الامنيه ، راجع المشاكل المتعلقة 2017-11932 بالCVE والتعريض والADV170023 . ADV170023 

التحسينات والإصلاحات


تم إصدار تحديث الأمان هذا لمعالجه مشكله معروفه في تحديث الأمان 4036108 الذي قد يواجه فيه العملاء الذين يستخدمون سجلات DNS المنقسمة مشاكل تؤثر علي مشاركه التقويم.يزيل هذا التحديث تصحيح هذه الثغرة الامنيه.

المشاكل المعروفة


  • نحن علي علم ببعض التقارير التي قد تظل خدمات Exchange في حاله تعطيل بعد تثبيت تحديث الأمان هذا. إذا حدث ذلك ، فهذا يعني انه تم تثبيت التحديث بشكل صحيح. ومع ذلك ، تواجه البرامج النصية للتحكم بالخدمة مشكله عند محاولة أعاده خدمات Exchange إلى حالتها العادية. لحل هذه المشكلة ، استخدم أداره الخدمات لاستعاده نوع بدء التشغيل إلى تلقائي، ثم أبدا تشغيل خدمات Exchange المتاثره يدويا.
  • عند محاولة تثبيت تحديث الأمان هذا يدويا في "الوضع العادي" (لا يتم تشغيل التحديث كمسؤول) النقر نقرا مزدوجا فوق ملف التحديث (.msp) ، لا يتم تحديث بعض الملفات بشكل صحيح. عند حدوث هذه المشكلة ، لن تتلقي رسالة خطا أو اي اشاره تفيد بأنه لم يتم تثبيت تحديث الأمان بشكل صحيح. بالاضافه إلى ذلك ، قد يتوقف Outlook Web Access (OWA) ولوحه تحكم Exchange (ECP) عن العمل. تحدث هذه المشكلة علي الخوادم التي تستخدم UAC (التحكم في حساب المستخدم). تحدث هذه المشكلة لان تحديث الأمان لا يؤدي إلى إيقاف الخدمات المتعلقة ب Exchange بشكل صحيح. لتجنب هذه المشكلة ، قم بتشغيل تحديث الأمان في وضع الترقية كمسؤول. للقيام بذلك ، انقر بزر الماوس الأيمن فوق ملف التحديث ، ثم انقر فوق تشغيل كمسؤول.

كيفيه الحصول علي التحديث وتثبيته


الطريقة 1: Microsoft Update

يتوفر هذا التحديث من Microsoft Update. عند تشغيل التحديث التلقائي ، سيتم تنزيل هذا التحديث وتثبيته تلقائيا. للحصول علي مزيد من المعلومات حول كيفيه الحصول علي تحديثات الأمان تلقائيا ، راجع Windows Update: الاسئله المتداولة.

الطريقة 2: كتالوج Microsoft Update

للحصول علي الحزمة المستقلة لهذا التحديث ، انتقل إلى موقع Microsoft Update Catalog علي ويب.

الطريقة 3: مركز التنزيل ل Microsoft

مزيد من المعلومات


معلومات نشر التحديث الأمني

للحصول علي معلومات النشر حول هذا التحديث ، راجع معلومات نشر التحديث الأمني: 12 ديسمبر 2017. 

يقوم إصدار اللغة الانجليزيه (الولايات المتحدة) من هذا التحديث بتثبيت الملفات التي تحتوي علي السمات المدرجة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات علي الكمبيوتر المحلي في الوقت المحلي مع أزاحه التوقيت الصيفي الحالي (المتوفر). بالاضافه إلى ذلك ، قد تتغير التواريخ والأوقات عند تنفيذ عمليات معينه علي الملفات.