תיאור של עדכון האבטחה עבור Microsoft Exchange Server 2019 ו- 2016: 8 באוגוסט 2023 (KB5029388)

תוכן המאמר המקורי

אוסף עדכוני אבטחה זה פותר פגיעויות Microsoft Exchange Server. לקבלת מידע נוסף על פגיעויות אלה, עיין הפגיעויות הנפוצות והחשיפה הבאות (CVE)

• CVE-2023-21709 - העלאת שרת Microsoft Exchange של פגיעות הרשאה

  הערה: בצע את ההוראות במאמר Microsoft Security Response Center (MSRC) כדי לטפל בפגיעות.

• CVE-2023-38185 - Microsoft Exchange Server של ביצוע קוד מרחוק

• CVE-2023-35368 - Microsoft Exchange Server של ביצוע קוד מרחוק

• CVE-2023-38182 - Microsoft Exchange Server של ביצוע קוד מרחוק

• CVE-2023-35388 - Microsoft Exchange Server של ביצוע קוד מרחוק

• CVE-2023-38181 - Microsoft Exchange Server פגיעות של התחזות

בעיות שתוקנו בעדכון זה

• הגדרות שעון הקיץ לא מדויקות לאחר עדכון של מערכת ההפעלה

• שירות השכפול של Microsoft Exchange מפסיק להגיב שוב ושוב

• תווים עם קוד בסינית אינם נתמכים ב- Exchange מרכז הניהול Center

• שדה כתובת דואר אלקטרוני חיצונית אינו מציג את שם המשתמש הנכון

תכונות שהוצגו בעדכון זה 

• אפשר תמיכה עבור תוכן המוצפן באמצעות AES256-CBC Exchange Server באוגוסט 2023 SU

בעיות ידועות בעדכון זה

• בעת התקנת עדכון אבטחה זה בשרת מבוסס-Windows שבו פועלת גירסה של מערכת הפעלה שאינה באנגלית, תוכנית ההתקנה מפסיקה פתאום ומחזרת את השינויים. עם זאת, Exchange Server השירותים נשארים במצב לא זמין. לקבלת מידע נוסף, ראה Exchange Server 2019 ו- 2016 התקנת עדכוני האבטחה של אוגוסט 2023 נכשלת במערכות הפעלה שאינן באנגלית.

• ייתכן שמשתמשים ביער חשבונות אשר מתקינים עדכון אבטחה זה לא יוכלו לשנות את הסיסמה שפג תוקפה באמצעות Outlook באינטרנט בפריסת Exchange בטופולוגיה מרובת יערות (Account-Resource או Resource-Resource). לקבלת מידע נוסף, ראה משתמשים ביער חשבונות אינם יכולים לשנות את הסיסמה שפג תוקפה ב- OWA בפריסות Exchange מרובות יערות לאחר התקנת SU באוגוסט 2023.

הפעלת הגנה מורחבת ב- Exchange Server

כדי להפוך הגנה מורחבת לזמינה בשרתים מבוססי Exchange, ראה הגנה מורחבת זמינה ב- Exchange Server (KB5017260).

כיצד לקבל ולהתקין את העדכון

עדכון זה מוחלף על-ידי גירסה 2 של עדכון האבטחה עבור Microsoft Exchange Server 2019 ו- 2016. לקבלת מידע נוסף, עיין בסעיף "בעיות ידועות בעדכון זה" במאמר זה.

מידע נוסף

פרטי הקובץ

מידע אודות הגנה ואבטחה

הגן על עצמך באינטרנט: אבטחת Windows תמיכה

למד כיצד אנו שומרים מפני איומי סייבר: אבטחת Microsoft