Beskrivelse af sikkerhedsopdateringen til Microsoft Exchange Server 2019 og 2016: 8. august 2023 (KB5029388)

Oprindeligt artikelindhold

Denne sikkerhedsopdateringspakke løser sårbarheder i Microsoft Exchange Server. Du kan få mere at vide om disse sårbarheder i følgende Almindelige sårbarheder og eksponeringer (CVE)

• CVE-2023-21709 – Sårbarhed i forbindelse med udvidelse af Microsoft Exchange Server

  Bemærk!: Følg vejledningen i artiklen i Microsoft Security Response Center (MSRC) for at afhjælpe sikkerhedsrisikoen.

• CVE-2023-38185 – Microsoft Exchange Server sårbarhed i forbindelse med fjernudførelse af kode

• CVE-2023-35368 – Microsoft Exchange Server sårbarhed i forbindelse med fjernudførelse af kode

• CVE-2023-38182 – Microsoft Exchange Server sårbarhed i forbindelse med fjernudførelse af kode

• CVE-2023-35388 – Microsoft Exchange Server sårbarhed i forbindelse med fjernudførelse af kode

• CVE-2023-38181 – Microsoft Exchange Server spoofing-sårbarhed

Problemer, der er løst i denne opdatering

• DST-indstillinger er unøjagtige efter en opdatering af operativsystemet

• Microsoft Exchange-replikeringstjenesten holder gentagne gange op med at svare

• Kinesiske kodede tegn understøttes ikke i Exchange Administration Center

• Feltet Ekstern mailadresse viser ikke det korrekte brugernavn

Funktioner, der er introduceret i denne opdatering 

• Aktivér understøttelse af AES256-CBC-krypteret indhold i Exchange Server august 2023 SU

Kendte problemer i denne opdatering

• Når du installerer denne sikkerhedsopdatering på en Windows-baseret server, der kører en ikke-engelsk version af operativsystemet, stopper installationsprogrammet pludselig og annullerer ændringerne. De Exchange Server tjenester forbliver dog i deaktiveret tilstand. Du kan få mere at vide under sikkerhedsopdateringen Exchange Server 2019 og 2016. august 2023 mislykkes på ikke-engelske operativsystemer.

• Brugere i et kontoområde, der installerer denne sikkerhedsopdatering, kan muligvis ikke ændre deres udløbne adgangskode ved hjælp af Outlook på internettet i en Exchange-installation i en topologi med flere skove (Kontoressource eller Ressourceressource). Du kan få mere at vide under Brugere i kontoskoven kan ikke ændre den udløbne adgangskode i OWA i Exchange-installationer med flere skove efter installation af august 2023 SU.

Aktivering af udvidet beskyttelse i Exchange Server

Hvis du vil aktivere udvidet beskyttelse på Exchange-baserede servere, skal du se Udvidet beskyttelse aktiveret i Exchange Server (KB5017260).

Sådan henter og installerer du opdateringen

Denne opdatering erstattes af version 2 af sikkerhedsopdateringen til Microsoft Exchange Server 2019 og 2016. Du kan få mere at vide i afsnittet "Kendte problemer i denne opdatering" i denne artikel.

Flere oplysninger

Filoplysninger

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Windows Sikkerhed support

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security