وصف تحديث الأمان ل Microsoft Exchange: 12 ديسمبر 2017

ينطبق على
Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2016 Enterprise Edition

الملخص

تحديث الأمان هذا يحل الثغرة الأمنية في Microsoft Exchange Outlook Web Access (OWA). قد تسمح الثغرة الأمنية برفع مستوى الامتياز أو الانتحال في Microsoft Exchange Server إذا أرسل أحد المتطفلين رسالة بريد إلكتروني تحتوي على مرفق تم إنشاؤه خصيصا إلى خادم ضعيف يعمل على تشغيل Exchange Server. لمعرفة المزيد حول هذه الثغرات الأمنية، راجع الثغرات الأمنية الشائعة في Microsoft والتعرض CVE-2017-11932 و ADV170023.
 

التحسينات والإصلاحات

تم إصدار تحديث الأمان هذا لمعالجة مشكلة معروفة في تحديث الأمان 4036108 حيث قد يواجه العملاء الذين يستخدمون نظام DNS منقسم مشكلات تؤثر على مشاركة Calendar. يزيل هذا التحديث الإصلاح لهذه الثغرة الأمنية.

المشاكل المعروفة

  • نحن على علم ببعض التقارير التي تفيد بأن خدمات Exchange قد تظل في حالة تعطيل بعد تثبيت تحديث الأمان هذا. إذا حدث ذلك، فسيتم تثبيت التحديث بشكل صحيح. ومع ذلك، تواجه البرامج النصية للتحكم في الخدمة مشكلة عند محاولة إعادة خدمات Exchange إلى حالتها الطبيعية. لحل هذه المشكلة، استخدم "إدارة الخدمات " لاستعادة نوع بدء التشغيل إلى "تلقائي"، ثم ابدأ تشغيل خدمات Exchange المتأثرة يدويا.
  • عند محاولة تثبيت تحديث الأمان هذا يدويا في "الوضع العادي" (عدم تشغيل التحديث كمسؤول) والنقر نقرا مزدوجا فوق ملف التحديث (.msp)، لا يتم تحديث بعض الملفات بشكل صحيح. عند حدوث هذه المشكلة، لا تتلقى رسالة خطأ أو أي إشارة إلى عدم تثبيت تحديث الأمان بشكل صحيح. علاوة على ذلك، قد يتوقف Outlook Web Access (OWA) ولوحة التحكم في Exchange (ECP) عن العمل. تحدث هذه المشكلة على الخوادم التي تستخدم UAC (التحكم في حساب المستخدم). تحدث المشكلة لأن التحديث الأمني لا يوقف بشكل صحيح بعض الخدمات المرتبطة ب Exchange. لتجنب هذه المشكلة، قم بتشغيل تحديث الأمان في الوضع النشط كمسؤول. للقيام بذلك، انقر بزر الماوس الأيمن فوق ملف التحديث، ثم انقر فوق "تشغيل كمسؤول".

كيفية الحصول على التحديث وتثبيته

الطريقة 1: Microsoft Update

الأسلوب 2: كتالوج Microsoft Update

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

الطريقة 3: مركز تنزيل Microsoft

المزيد من المعلومات

معلومات نشر تحديث الأمان

للحصول على معلومات النشر حول هذا التحديث، راجع معلومات نشر تحديث الأمان: 12 ديسمبر 2017.

معلومات تجزئة الملف

اسم الحزمة تجزئة الحزمة SHA 1 تجزئة الحزمة SHA 2
E16CU7 Exchange2016-KB4045655-x64-ar.msp AD7A5B178CDEEAE80A233073FDF5F09651A767D3 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D
E16CU6 Exchange2016-KB4045655-x64-ar.msp 5792593D9700FB5B2C02D79008D9C88569061A0F 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963
E15CU18 Exchange2013-KB4045655-x64-ar.msp 48ADA3FA1409A829E2D01EEF84921F466E576659 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520
E15CU17 Exchange2013-KB4045655-x64-en.msp 30BAFADCC699281B7FB63240150987222683F44A 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D

معلومات الملفات