Descrizione dell'aggiornamento della sicurezza per Microsoft Exchange Server 2019 e 2016: 8 agosto 2023 (KB5029388)

Contenuto dell'articolo originale

Questo aggiornamento cumulativo della sicurezza risolve le vulnerabilità di Microsoft Exchange Server. Per ulteriori informazioni su queste vulnerabilità, vedere le seguenti vulnerabilità e esposizioni comuni (CVE)

• CVE-2023-21709 - Vulnerabilità di elevazione dei privilegi di Microsoft Exchange Server

  Nota: Segui le istruzioni nell'articolo Microsoft Security Response Center (MSRC) per risolvere la vulnerabilità.

• CVE-2023-38185 - vulnerabilità di esecuzione di codice in modalità remota Microsoft Exchange Server

• CVE-2023-35368 - vulnerabilità di esecuzione di codice in modalità remota Microsoft Exchange Server

• CVE-2023-38182 - vulnerabilità di esecuzione di codice in modalità remota Microsoft Exchange Server

• CVE-2023-35388 - vulnerabilità di esecuzione di codice in modalità remota Microsoft Exchange Server

• CVE-2023-38181 - vulnerabilità di spoofing Microsoft Exchange Server

Problemi risolti in questo aggiornamento

• Le impostazioni dell'ora legale non sono corrette dopo un aggiornamento del sistema operativo

• Il servizio di replica di Microsoft Exchange si blocca ripetutamente

• I caratteri codificati cinesi non sono supportati in Exchange Amministrazione Center

• Il campo dell'indirizzo di posta elettronica esterno non visualizza il nome utente corretto

Funzionalità introdotte in questo aggiornamento 

• Abilitare il supporto per il contenuto crittografato con AES256-CBC in Exchange Server agosto 2023 SU

Problemi noti in questo aggiornamento

• Quando installi questo aggiornamento della sicurezza in un server basato su Windows che esegue una versione del sistema operativo non inglese, il programma di installazione si arresta improvvisamente e ripristina le modifiche. Tuttavia, i servizi Exchange Server rimangono in uno stato disabilitato. Per ulteriori informazioni, vedi Exchange Server 2019 e 2016 agosto 2023 l'installazione dell'aggiornamento della sicurezza non riesce nei sistemi operativi non inglesi.

• Gli utenti di una foresta di account che installano questo aggiornamento della sicurezza potrebbero non essere in grado di cambiare la password scaduta usando Outlook sul web in una distribuzione di Exchange in una topologia con più foreste (Account-Resource o Resource-Resource). Per altre informazioni, vedere Gli utenti nella foresta dell'account non possono cambiare la password scaduta in OWA nelle distribuzioni di Exchange con più foreste dopo l'installazione di SU di agosto 2023.

Abilitazione della protezione estesa in Exchange Server

Per abilitare la protezione estesa nei server basati su Exchange, vedere Protezione estesa abilitata in Exchange Server (KB5017260).To enable Extended Protection on Exchange-based servers, see Extended Protection enabled in Exchange Server (KB5017260).

Come ottenere e installare l'aggiornamento

Questo aggiornamento sostituisce la versione 2 dell'aggiornamento della sicurezza per Microsoft Exchange Server 2019 e 2016. Per altre informazioni, vedi la sezione "Problemi noti in questo aggiornamento" in questo articolo.

Altre informazioni

Informazioni sui file

Informazioni sulla protezione e la sicurezza

Proteggiti online: supporto Sicurezza di Windows

Scopri come proteggerci dalle minacce informatiche: Sicurezza di Microsoft