Poznámka
- Oznámení
- Znovu jsme vydali aktualizaci zabezpečení (SU) pro Exchange Server 2019 a 2016 z 8. srpna 2023, abychom vyřešili problém lokalizace, který způsoboval selhání instalací v jiných než anglických operačních systémech (OS). Znovu vydanou verzi SU najdete zde:
- https://support.microsoft.com/help/5030524
- Veřejná služba bude brzy k dispozici také prostřednictvím služby Microsoft Update nebo prostřednictvím služby služba Windows Update. Další informace o opětovném vydání najdete v tomto článku na blogu týmu Exchange.
Původní obsah článku
Tato kumulativní aktualizace zabezpečení řeší chyby zabezpečení v systému Microsoft Exchange Server. Další informace o těchto ohroženích zabezpečení najdete v následujících obvyklých ohroženích zabezpečení (CVE)
CVE-2023-21709 – ohrožení zabezpečení z hlediska zvýšení oprávnění pro Microsoft Exchange Server
Poznámka
Při řešení chyby zabezpečení postupujte podle pokynů v článku centra Microsoft Security Response Center (MSRC).
CVE-2023-38182 – Ohrožení zabezpečení z důvodu vzdáleného spuštění kódu na Microsoft Exchange Server
CVE-2023-38181 – Ohrožení zabezpečení falšováním identity u serveru Microsoft Exchange Server
Problémy opravené v této aktualizaci
- Nastavení letního času je po aktualizaci operačního systému nepřesné
- Služba replikace Microsoft Exchange opakovaně přestává reagovat
- Centrum pro Správu Exchange nepodporuje kódované znaky v čínštině
- V poli pro externí e-mailovou adresu se nezobrazuje správné uživatelské jméno
Funkce zavedené v této aktualizaci
Známé problémy v této aktualizaci
- Při instalaci této aktualizace zabezpečení na server se systémem Windows s neanglickou verzí operačního systému se instalační program náhle zastaví a vrátí změny zpět. Služby serveru Exchange Server ale zůstávají v zakázaném stavu. Další informace najdete v tématu Instalace aktualizace zabezpečení pro Exchange Server 2019 a 2016 ze srpna 2023 selže v jiných než anglických operačních systémech.
- Uživatelé v doménové struktuře účtu, kteří si nainstalují tuto aktualizaci zabezpečení, možná nebudou moct změnit svoje neplatné heslo pomocí aplikace Outlook na webu v nasazení Exchange v topologii více doménových struktur (Account-Resource nebo Resource-Resource). Další informace najdete v tématu Uživatelé v doménové struktuře účtu nemůžou změnit vypršení platnosti hesla v OWA v nasazeních Exchange s více doménovými strukturami po instalaci SU ze srpna 2023.
Povolení rozšířené ochrany na serveru Exchange Server
Informace o povolení rozšířené ochrany na serverech se systémem Exchange najdete v tématu Rozšířená ochrana povolená v Exchange Server (KB5017260).
Jak získat a nainstalovat aktualizaci
Tato aktualizace je nahrazena verzí 2 aktualizace zabezpečení pro Microsoft Exchange Server 2019 a 2016. Další informace najdete v tomto článku v části "Známé problémy v této aktualizaci".
Další informace
Informace o nasazení aktualizací zabezpečení
Informace o nasazení této aktualizace najdete v tématu Nasazení – Průvodce aktualizacemi zabezpečení.
Informace o nahrazení aktualizace zabezpečení
Tato aktualizace zabezpečení nahrazuje následující dříve vydané aktualizace:
- Popis aktualizace zabezpečení pro Microsoft Exchange Server 2019: 13. června 2023 (KB5026261)
- Popis aktualizace zabezpečení pro Microsoft Exchange Server 2016: 13. června 2023 (KB5025903)
Informace o souborech
Informace o hodnotách hash souborů
| Název aktualizace | Název souboru | Hash SHA256 |
|---|---|---|
| Kumulativní aktualizace pro Exchange Server 2019 13 SU2 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Kumulativní aktualizace pro Exchange Server 2019 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Kumulativní aktualizace pro Exchange Server 2016 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
Hodnoty hash pro další jazyky
Zatřiďovací tabulky pro další jazyky jsou k dispozici tady:
- Zatřiďovací tabulky pro Exchange Server 2019 CU13 SU2 (KB5029388)
- Zatřiďovací tabulky pro Exchange Server 2019 CU12 SU9 (KB5029388)
- Zatřiďovací tabulky pro Exchange Server 2016 CU23 SU9 (KB5029388)
Informace o ochraně a zabezpečení
Chraňte se online: Podpora pro Zabezpečení Windows
Zjistěte, jak se chráníme před kybernetickými hrozbami: zabezpečení Microsoftu