Hinweis
- Hinweis
- Wir haben das Sicherheitsupdate (SU) für Exchange Server 2019 und 2016 vom 8. August 2023 neu veröffentlicht, um das Lokalisierungsproblem zu beheben, das dazu führte, dass Installationen auf nicht-englischen Betriebssystemen (OS) fehlschlagen. Die neu veröffentlichte Version des SU finden Sie hier:
- https://support.microsoft.com/help/5030524
- Das SU wird in Kürze auch über Microsoft Update/Windows Update verfügbar sein. Weitere Informationen zur Neuveröffentlichung finden Sie in diesem Blogartikel des Exchange-Teams.
Ursprünglicher Artikelinhalt
Dieser Sicherheitsupdaterollup behebt Sicherheitslücken in Microsoft Exchange Server. Weitere Informationen zu diesen Sicherheitsanfälligkeiten finden Sie in den folgenden CVEs (Common Vulnerabilities and Exposures)
CVE-2023-21709 - Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Rechteerweiterungen
Hinweis
Befolgen Sie die Anweisungen im Artikel Microsoft Security Response Center (MSRC), um Maßnahmen gegen das Sicherheitsrisiko zu ergreifen.
CVE-2023-38185 – Sicherheitsrisiko in Microsoft Exchange Server bezüglich Remotecodeausführung
CVE-2023-35368 – Sicherheitsrisiko in Microsoft Exchange Server bezüglich Remotecodeausführung
CVE-2023-38182 – Sicherheitsrisiko in Microsoft Exchange Server bezüglich Remotecodeausführung
CVE-2023-35388 – Sicherheitsrisiko in Microsoft Exchange Server bezüglich Remotecodeausführung
CVE-2023-38181 – Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing
Durch dieses Update behobene Probleme
- DST-Einstellungen sind nach einem Betriebssystemupdate ungenau
- Microsoft Exchange-Replikationsdienst reagiert wiederholt nicht mehr
- Chinesisch codierte Zeichen werden im Exchange Admin Center nicht unterstützt.
- Im Feld "Externe E-Mail-Adresse" wird nicht der richtige Benutzernamen angezeigt.
In diesem Update eingeführte Features
- Aktivieren der Unterstützung für AES256-CBC-verschlüsselte Inhalte in Exchange Server August 2023 SU
Bekannte Probleme bei diesem Update
- Wenn Sie dieses Sicherheitsupdate auf einem Windows-basierten Server installieren, auf dem eine nicht-englische Betriebssystemversion ausgeführt wird, wird das Setup plötzlich beendet und führt ein Rollback für die Änderungen durch. Die Exchange Server-Dienste bleiben jedoch in einem deaktivierten Zustand. Weitere Informationen finden Sie unter Exchange Server 2019 und 2016 August 2023 Bei der Installation von Sicherheitsupdates tritt bei nicht-englischen Betriebssystemen ein Fehler auf.
- Benutzer in einer Kontogesamtstruktur, die dieses Sicherheitsupdate installieren, können ihr abgelaufenes Kennwort möglicherweise nicht ändern, indem sie Outlook im Web in einer Exchange-Bereitstellung in einer Topologie mit mehreren Gesamtstrukturen (Konto-Ressource oder Ressource-Ressource) verwenden. Weitere Informationen finden Sie unter Benutzer in der Kontogesamtstruktur können das abgelaufene Kennwort in OWA in Exchange-Bereitstellungen mit mehreren Gesamtstrukturen nach der Installation von August 2023 SU nicht mehr ändern.
Aktivieren des erweiterten Schutzes in Exchange Server
Informationen zum Aktivieren des erweiterten Schutzes auf Exchange-basierten Servern finden Sie unterExtended Protection enabled in Exchange Server (KB5017260).
Abrufen und Installieren des Updates
Dieses Update wird durch Version 2 des Sicherheitsupdates für Microsoft Exchange Server 2019 und 2016 ersetzt. Weitere Informationen finden Sie im Abschnitt „Bekannte Probleme in diesem Update“ in diesem Artikel.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Informationen zur Bereitstellung dieses Updates finden Sie in den Informationen zur Bereitstellung von Sicherheitsupdates:
Informationen über ersetztes Sicherheitsupdate
Dieses Sicherheitsupdate ersetzt die folgenden zuvor veröffentlichten Updates:
- Hinweise zum Sicherheitsupdate für Microsoft Exchange Server 2019: 13. Juni 2023 (KB5026261)
- Hinweise zum Sicherheitsupdate für Microsoft Exchange Server 2016: 13. Juni 2023 (KB5025903)
Dateiinformationen
Dateihashinformationen
| Name des Updates | Dateiname | SHA256-Hash |
|---|---|---|
| Exchange Server 2019, kumulatives Update 13 SU1 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Exchange Server 2019, kumulatives Update 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange Server 2016, kumulatives Update 23 SU8 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
Hashes für zusätzliche Sprachen
Die Hashtabellen für weitere Sprachen sind hier verfügbar:
- Hashtabellen für Exchange Server 2019 CU13 SU2 (KB5029388)
- Hashtabellen für Exchange Server 2019 CU12 SU9 (KB5029388)
- Hashtabellen für Exchange Server 2016 CU23 SU9 (KB5029388)
Informationen zum Schutz und zur Sicherheit
Schützen Sie sich online: Windows-Sicherheit Support
Erfahren Sie, wie wir vor Cyberbedrohungen schützen: Microsoft-Sicherheit