Resumen
Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Exchange Outlook Web Access (OWA). La vulnerabilidad podría permitir la elevación de privilegios o suplantación de identidad en Microsoft Exchange Server si un atacante envía un mensaje de correo electrónico con datos adjuntos especialmente diseñados a un servidor vulnerable que ejecuta Exchange Server. Para obtener más información sobre estas vulnerabilidades, consulte Vulnerabilidades y exposiciones comunes de Microsoft CVE-2017-11932 y ADV170023.
Mejoras y correcciones
Esta actualización de seguridad se publicó para solucionar un problema conocido en el 4036108 de actualizaciones de seguridad en el que los clientes que usan DNS dividido pueden encontrar problemas que afectan a Calendar el uso compartido. Esta actualización quita la corrección de esta vulnerabilidad.
Problemas conocidos
- Somos conscientes de que algunos informes indican que los servicios de Exchange pueden permanecer en estado deshabilitado después de instalar esta actualización de seguridad. Si esto ocurre, la actualización se instala correctamente. Sin embargo, los scripts de control del servicio encuentran un problema cuando intentan devolver los servicios de Exchange a su estado habitual. Para resolver este problema, use el Administrador de servicios para restaurar el tipo de inicio a Automático y, a continuación, inicie manualmente los servicios de Exchange afectados.
- Cuando intenta instalar manualmente esta actualización de seguridad en "modo normal" (sin ejecutar la actualización como administrador) y al hacer doble clic en el archivo de actualización (.msp), algunos archivos no se actualizan correctamente. Cuando se produce este problema, no recibe ni un mensaje de error ni ninguna indicación de que la actualización de seguridad no está instalada correctamente. Además, Outlook Web Access (OWA) y el Panel de control de Exchange (ECP) podrían dejar de funcionar. Este problema se produce en los servidores que usan UAC (control de cuentas de usuario). Este problema se produce porque la actualización de seguridad no detiene correctamente algunos servicios relacionados con Exchange. Para evitar este problema, ejecute la actualización de seguridad en modo elevado como administrador. Para ello, haga clic con el botón derecho en el archivo de actualización y luego haga clic en Ejecutar como administrador.
Descarga e instalación de la actualización
Método 1: Microsoft Update
Método 2: Catálogo de Microsoft Update
Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Método 3: Centro de descarga de Microsoft
Más información
Información de implementación de la actualización de seguridad
Para obtener información sobre la implementación de esta actualización, consulte Información sobre la implementación de la actualización de seguridad: 12 de diciembre de 2017.
Información de hash de archivo
| Nombre del paquete | Hash de paquete SHA 1 | Hash de paquete SHA 2 |
|---|---|---|
| E16CU7 Exchange2016-KB4045655-x64-en.msp | AD7A5B178CDEEAE80A233073FDF5F09651A767D3 | 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D |
| E16CU6 Exchange2016-KB4045655-x64-en.msp | 5792593D9700FB5B2C02D79008D9C88569061A0F | 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963 |
| E15CU18 Exchange2013-KB4045655-x64-en.msp | 48ADA3FA1409A829E2D01EEF84921F466E576659 | 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520 |
| E15CU17 Exchange2013-KB4045655-x64-en.msp | 30BAFADCC699281B7FB63240150987222683F44A | 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D |
Información de archivo