Περιγραφή της ενημέρωσης ασφαλείας για Microsoft Exchange Server 2019 και 2016: 8 Αυγούστου 2023 (KB5029388)

Αρχικό περιεχόμενο άρθρου

Αυτή η συνάθροιση ενημερώσεων ασφαλείας επιλύει ευπάθειες στο Microsoft Exchange Server. Για να μάθετε περισσότερα σχετικά με αυτές τις ευπάθειες, ανατρέξτε στις παρακάτω κοινές ευπάθειες και εκθέσεις (CVE)

• CVE-2023-21709 - Ευπάθεια ανύψωσης δικαιωμάτων του Microsoft Exchange Server

  Σημείωση: Ακολουθήστε τις οδηγίες στο άρθρο Microsoft Security Response Center (MSRC) για να αντιμετωπίσετε την ευπάθεια.

• CVE-2023-38185 - Microsoft Exchange Server ευπάθεια απομακρυσμένης εκτέλεσης κώδικα

• CVE-2023-35368 - Microsoft Exchange Server ευπάθεια απομακρυσμένης εκτέλεσης κώδικα

• CVE-2023-38182 - Microsoft Exchange Server ευπάθεια απομακρυσμένης εκτέλεσης κώδικα

• CVE-2023-35388 - Microsoft Exchange Server ευπάθεια απομακρυσμένης εκτέλεσης κώδικα

• CVE-2023-38181 - Ευπάθεια πλαστογράφησης Microsoft Exchange Server

Προβλήματα που έχουν διορθωθεί σε αυτήν την ενημέρωση

• Οι ρυθμίσεις θερινής ώρας δεν είναι ακριβείς μετά από μια ενημέρωση λειτουργικού συστήματος

• Η υπηρεσία αναπαραγωγής του Microsoft Exchange σταματά να αποκρίνεται επανειλημμένα

• Οι κινεζικοί κωδικοποιημένοι χαρακτήρες δεν υποστηρίζονται στο Exchange Διαχείριση Center

• Το πεδίο εξωτερικής διεύθυνσης ηλεκτρονικού ταχυδρομείου δεν εμφανίζει το σωστό όνομα χρήστη

Δυνατότητες που παρουσιάστηκαν σε αυτήν την ενημέρωση 

• Ενεργοποίηση υποστήριξης για περιεχόμενο κρυπτογραφημένο με AES256-CBC στις Exchange Server Τον Αύγουστο του 2023

Γνωστά προβλήματα σε αυτήν την ενημέρωση

• Όταν εγκαθιστάτε αυτήν την ενημέρωση ασφαλείας σε έναν διακομιστή windows που εκτελεί μια έκδοση λειτουργικού συστήματος που δεν είναι στα Αγγλικά, το Πρόγραμμα εγκατάστασης σταματά ξαφνικά και επαναφέρει τις αλλαγές. Ωστόσο, οι υπηρεσίες Exchange Server παραμένουν σε κατάσταση απενεργοποίησης. Για περισσότερες πληροφορίες, ανατρέξτε στο Exchange Server 2019 και 2016 Η εγκατάσταση της ενημέρωσης ασφαλείας του Αυγούστου 2023 αποτυγχάνει σε λειτουργικά συστήματα που δεν είναι στα Αγγλικά.

• Οι χρήστες σε ένα δάσος λογαριασμού που εγκαθιστούν αυτήν την ενημέρωση ασφαλείας ενδέχεται να μην μπορούν να αλλάξουν τον κωδικό πρόσβασης που έχει λήξει, χρησιμοποιώντας Outlook στο web σε μια ανάπτυξη του Exchange σε μια τοπολογία πολλών δασών (Λογαριασμός-Πόρος ή Πόρος-Πόρος). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Οι χρήστες σε δάσος λογαριασμού δεν μπορούν να αλλάξουν τον κωδικό πρόσβασης που έχει λήξει στο OWA σε αναπτύξεις Exchange πολλών δασών μετά την εγκατάσταση της ενημέρωσης SU Αυγούστου 2023.

Ενεργοποίηση της Εκτεταμένης προστασίας στο Exchange Server

Για να ενεργοποιήσετε την Εκτεταμένη προστασία σε διακομιστές που βασίζονται στο Exchange, ανατρέξτε στο θέμα Η Εκτεταμένη προστασία έχει ενεργοποιηθεί στο Exchange Server (KB5017260).

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Αυτή η ενημέρωση υποστηρίζεται από την έκδοση 2 της ενημέρωσης ασφαλείας για Microsoft Exchange Server 2019 και 2016. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα "Γνωστά προβλήματα σε αυτήν την ενημέρωση" σε αυτό το άρθρο.

Περισσότερες πληροφορίες

Πληροφορίες αρχείων

Πληροφορίες σχετικά με την προστασία και την ασφάλεια

Προστασία στο Internet: Ασφάλεια των Windows υποστήριξη

Μάθετε πώς προφυλασσόμαστε από απειλές στον κυβερνοχώρο: Ασφάλεια της Microsoft