Σύνοψη
Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας στο Microsoft Exchange Outlook Web Access (OWA). Το θέμα ευπάθειας θα μπορούσε να επιτρέψει τον προβιβασμό δικαιωμάτων ή την πλαστογράφηση σε Microsoft Exchange Server, εάν ένας εισβολέας στείλει ένα μήνυμα ηλεκτρονικού ταχυδρομείου που έχει ένα ειδικά δημιουργημένο συνημμένο σε έναν ευάλωτο διακομιστή που εκτελείται Exchange Server. Για να μάθετε περισσότερα σχετικά με αυτά τα θέματα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-11932 και ADV170023.
Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημερωμένη έκδοση ασφαλείας κυκλοφόρησε για να αντιμετωπίσει ένα γνωστό πρόβλημα στην ενημερωμένη έκδοση ασφαλείας 4036108 στο οποίο οι πελάτες που χρησιμοποιούν διαιρεμένο DNS ενδέχεται να αντιμετωπίσουν προβλήματα που επηρεάζουν την κοινή χρήση Calendar. Αυτή η ενημερωμένη έκδοση καταργεί την ενημέρωση κώδικα για αυτό το θέμα ευπάθειας.
Γνωστά προβλήματα
- Γνωρίζουμε ορισμένες αναφορές ότι οι υπηρεσίες Exchange ενδέχεται να παραμείνουν σε κατάσταση απενεργοποίησης μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης ασφαλείας. Εάν συμβεί αυτό, η ενημερωμένη έκδοση έχει εγκατασταθεί σωστά. Ωστόσο, οι δέσμες ενεργειών ελέγχου υπηρεσίας αντιμετωπίζουν πρόβλημα όταν προσπαθούν να επαναφέρουν τις υπηρεσίες Exchange στη συνήθη κατάστασή τους. Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε τη Διαχείριση υπηρεσιών για να επαναφέρετε τον τύπο εκκίνησης σε Αυτόματη και, στη συνέχεια, ξεκινήστε τις υπηρεσίες Exchange που επηρεάζονται με μη αυτόματο τρόπο.
- Όταν προσπαθείτε να εγκαταστήσετε με μη αυτόματο τρόπο αυτήν την ενημερωμένη έκδοση ασφαλείας σε "κανονική λειτουργία" (δεν εκτελεί την ενημερωμένη έκδοση ως διαχειριστής) και κάνοντας διπλό κλικ στο αρχείο ενημερωμένης έκδοσης (.msp), ορισμένα αρχεία δεν ενημερώνονται σωστά. Όταν παρουσιαστεί αυτό το ζήτημα, δεν λαμβάνετε μήνυμα σφάλματος ή οποιαδήποτε ένδειξη ότι η ενημερωμένη έκδοση ασφαλείας δεν έχει εγκατασταθεί σωστά. Επίσης, το Outlook Web Access (OWA) και το Exchange Πίνακας Ελέγχου (ECP) ενδέχεται να σταματήσουν να λειτουργούν. Αυτό το πρόβλημα παρουσιάζεται σε διακομιστές που χρησιμοποιούν UAC (έλεγχος λογαριασμού χρήστη). Το ζήτημα παρουσιάζεται επειδή η ενημερωμένη έκδοση ασφαλείας δεν διακόπτει σωστά ορισμένες υπηρεσίες που σχετίζονται με το Exchange. Για να αποφύγετε αυτό το ζήτημα, εκτελέστε την ενημερωμένη έκδοση ασφαλείας σε λειτουργία με αναβαθμισμένα δικαιώματα ως διαχειριστής. Για να το κάνετε αυτό, κάντε δεξιό κλικ στο αρχείο ενημερωμένης έκδοσης και, στη συνέχεια, κάντε κλικ στην εντολή Εκτέλεση ως διαχειριστής.
Τρόπος λήψης και εγκατάστασης της ενημέρωσης
Μέθοδος 1: Microsoft Update
Μέθοδος 2: Κατάλογος του Microsoft Update
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Μέθοδος 3: Κέντρο λήψης αρχείων της Microsoft
Περισσότερες πληροφορίες
Πληροφορίες ανάπτυξης ενημέρωσης ασφαλείας
Για πληροφορίες ανάπτυξης σχετικά με αυτήν την ενημερωμένη έκδοση, ανατρέξτε στο θέμα πληροφορίες ανάπτυξης της ενημερωμένης έκδοσης ασφαλείας: 12 Δεκεμβρίου 2017.
Πληροφορίες κατακερματισμού αρχείων
| Όνομα πακέτου | Κατακερματισμός πακέτου SHA 1 | Κατακερματισμός πακέτου SHA 2 |
|---|---|---|
| E16CU7 Exchange2016-KB4045655-x64-el.msp | AD7A5B178CDEEAE80A233073FDF5F09651A767D3 | 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D |
| E16CU6 Exchange2016-KB4045655-x64-el.msp | 5792593D9700FB5B2C02D79008D9C88569061A0F | 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963 |
| E15CU18 Exchange2013-KB4045655-x64-el.msp | 48ADA3FA1409A829E2D01EEF84921F466E576659 | 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520 |
| E15CU17 Exchange2013-KB4045655-x64-el.msp | 30BAFADCC699281B7FB63240150987222683F44A | 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D |
Πληροφορίες αρχείων