Descripción de la actualización de seguridad para Microsoft Exchange Server 2019 y 2016: 8 de agosto de 2023 (KB5029388)

Contenido original del artículo

Este paquete acumulativo de actualizaciones de seguridad resuelve vulnerabilidades en Microsoft Exchange Server. Para obtener más información sobre estas vulnerabilidades, consulte las siguientes vulnerabilidades y exposiciones comunes (CVE)

• CVE-2023-21709: Vulnerabilidad de elevación de privilegios de Microsoft Exchange Server

  Nota: Siga las instrucciones del artículo Centro de respuestas de seguridad de Microsoft (MSRC) para solucionar la vulnerabilidad.

• CVE-2023-38185: Vulnerabilidad de ejecución de código remoto de Microsoft Exchange Server

• CVE-2023-35368: Vulnerabilidad de ejecución de código remoto de Microsoft Exchange Server

• CVE-2023-38182: Vulnerabilidad de ejecución de código remoto de Microsoft Exchange Server

• CVE-2023-35388: Vulnerabilidad de ejecución de código remoto de Microsoft Exchange Server

• CVE-2023-38181: Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server

Problemas solucionados en esta actualización

• La configuración del horario de verano no es correcta después de una actualización del sistema operativo

• El servicio de replicación de Microsoft Exchange deja de responder repetidamente

• Los caracteres codificados en chino no se admiten en el Centro de administración de Exchange

• El campo de dirección de correo electrónico externa no muestra el nombre de usuario correcto

Características introducidas en esta actualización 

• Habilitar la compatibilidad con contenido cifrado con AES256-CBC en SU de agosto de 2023 de Exchange Server

Problemas conocidos en esta actualización

• Al instalar esta actualización de seguridad en un servidor basado en Windows que ejecuta una versión de sistema operativo que no está en inglés, el programa de instalación se detiene y revierte los cambios de repente. Sin embargo, los servicios de Exchange Server permanecen en un estado deshabilitado. Para obtener más información, vea Errores en la instalación del paquete de actualización de seguridad de agosto de 2023 para Exchange Server 2019 y 2016 en sistemas operativos que no están en inglés.

• Es posible que los usuarios de un bosque de cuentas que instalen esta actualización de seguridad no puedan cambiar su contraseña expirada mediante Outlook en la Web en una implementación de Exchange en una topología de varios bosques (Cuenta-Recurso o Recurso-Recurso). Para obtener más información, vea Los usuarios del bosque de cuentas no pueden cambiar la contraseña expirada en OWA en implementaciones de Exchange de varios bosques después de instalar agosto de 2023 SU.

Habilitar la protección extendida en Exchange Server

Para habilitar la protección extendida en servidores basados en Exchange, consulte Protección extendida habilitada en Exchange Server (KB5017260).

Descarga e instalación de la actualización

Esta actualización se sustituye por la versión 2 de la actualización de seguridad para Microsoft Exchange Server 2019 y 2016. Para obtener más información, vea la sección "problemas conocidos de esta actualización" de este artículo.

Más información

Información de archivo

Información sobre protección y seguridad

Protéjase en línea: Soporte técnico de Seguridad de Windows

Obtenga información sobre cómo protegemos frente a las ciberamenazas: Microsoft Security