Описание на актуализацията на защитата за Microsoft Exchange Server 2019 и 2016: 8 август 2023 (KB5029388)

Първоначално съдържание на статия

Този сборен пакет за актуализация на защитата коригира уязвимости в Microsoft Exchange Server. За да научите повече за тези уязвимости, вижте следните често срещани уязвимости и експозиции (CVE)

• CVE-2023-21709 – Уязвимост поради увеличаване на привилегиите на Microsoft Exchange Server

  Забележка: Следвайте инструкциите в статията на центъра за реагиране на защитата на Microsoft (MSRC), за да се справите с уязвимостта.

• CVE-2023-38185 – уязвимост при отдалечено изпълнение на код Microsoft Exchange Server

• CVE-2023-35368 – уязвимост при отдалечено изпълнение на код Microsoft Exchange Server

• CVE-2023-38182 – уязвимост при отдалечено изпълнение на код Microsoft Exchange Server

• CVE-2023-35388 – уязвимост при отдалечено изпълнение на код Microsoft Exchange Server

• CVE-2023-38181 – уязвимост при неправомерна проверка на Microsoft Exchange Server

Проблеми, които са решени в тази актуализация

• Настройките на DST са неточни след актуализация на ОПЕРАЦИОННАТА система

• Услугата за репликация на Microsoft Exchange спира да отговаря многократно

• Китайски кодирани знаци не се поддържат в центъра на Exchange Администрация

• Полето за външен имейл адрес не показва правилното потребителско име

Функции, въведени в тази актуализация 

• Разрешаване на поддръжката за съдържание, шифровано с AES256 CBC, в Exchange Server август 2023 г.

Известни проблеми в тази актуализация

• Когато инсталирате тази актуализация на защитата на базиран на Windows сървър, на който се изпълнява версия на операционната система, която не е на английски език, инсталиращата програма изведнъж спира и анулира промените. Въпреки това услугите на Exchange Server остават в дезактивирано състояние. За повече информация вижте инсталирането на актуализация на защитата на Exchange Server 2019 и 2016 август 2023 г. е неуспешно на операционни системи, които не са на английски език.

• Потребителите в структура на акаунта, които инсталират тази актуализация на защитата, може да не успеят да променят паролата си с изтекъл срок, като използват Outlook в уеб в разполагане на Exchange в топология с много гори (ресурс на акаунт или ресурс). За повече информация вижте Потребителите в структурата на акаунта не могат да променят изтекла парола в OWA в разполагания на Exchange с много гори след инсталирането на SU от август 2023 г.

Разрешаване на разширена защита в Exchange Server

За да разрешите разширена защита на сървъри, базирани на Exchange, вижте Разширена защита, разрешена в Exchange Server (KB5017260).

Как да изтеглите и инсталирате актуализацията

Тази актуализация се замества от версия 2 на актуализацията на защитата за Microsoft Exchange Server 2019 и 2016. За повече информация вижте раздела "Известни проблеми в тази актуализация" в тази статия.

Още информация

Информация за файлове

Информация за защита и защита

Защитете се онлайн: Защита в Windows поддръжка

Научете как предпазваме от кибер заплахи: Защита на Microsoft