요약
이 보안 업데이트는 Microsoft Exchange OWA(Outlook Web Access)의 취약성을 해결합니다. 이 취약성으로 인해 공격자가 Exchange Server를 실행하는 취약한 서버에 특수 제작된 첨부 파일이 포함된 전자 메일 메시지를 보내는 경우 Microsoft Exchange Server에서 권한 상승 또는 스푸핑을 허용할 수 있습니다. 이러한 취약성에 대한 자세한 내용은 Microsoft의 일반적인 취약성 및 노출 CVE-2017-11932 및 ADV170023 참조하세요.
개선 사항 및 픽스
이 보안 업데이트는 분할 DNS를 사용하는 고객에게 Calendar 공유에 영향을 주는 문제가 발생할 수 있는 보안 업데이트 4036108의 알려진 문제를 해결하기 위해 릴리스되었습니다. 이 업데이트는 이 취약성에 대한 수정 사항을 제거합니다.
알려진 문제
- Microsoft에서는 이 보안 업데이트를 설치한 후에도 Exchange 서비스가 사용 안 함 상태로 유지될 수 있다는 일부 보고를 받고 있습니다. 이 경우 업데이트가 올바르게 설치된 것입니다. 그러나 서비스 제어 스크립트는 Exchange 서비스를 일반 상태로 되돌리려고 할 때 문제가 발생합니다. 이 문제를 resolve 하려면 서비스 관리자를 사용하여 시작 유형을 자동으로 복원한 다음 영향을 받는 Exchange 서비스를 수동으로 시작합니다.
- "표준 모드"(관리자 권한으로 업데이트를 실행하지 않음)에서 수동으로 이 보안 업데이트를 설치하고 업데이트 파일(.msp)을 두 번 클릭하면 일부 파일이 올바르게 업데이트되지 않습니다. 이 문제가 발생하면 오류 메시지 또는 보안 업데이트가 올바르게 설치되지 않았다는 표시가 수신되지 않습니다. 또한 OWA(Outlook Web Access) 및 ECP(Exchange 제어판)의 작동이 중지될 수 있습니다. 이 문제는 UAC(사용자 계정 컨트롤)를 사용하는 서버에서 발생합니다. 보안 업데이트가 특정 Exchange 관련 서비스를 올바르게 중지하지 못하기 때문에 문제가 발생합니다. 이 문제를 방지하려면 관리자 권한으로 보안 업데이트를 관리자 권한으로 실행합니다. 이렇게 하려면 업데이트 파일을 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 클릭합니다.
업데이트를 구하고 설치하는 방법
방법 1: Microsoft 업데이트
방법 2: Microsoft 업데이트 카탈로그
이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
방법 3: Microsoft 다운로드 센터
추가 정보
보안 업데이트 배포 정보
이 업데이트에 대한 배포 정보는 보안 업데이트 배포 정보를 참조하세요. 2017년 12월 12일 화요일.
파일 해시 정보
| 패키지 이름 | 패키지 해시 SHA 1 | 패키지 해시 SHA 2 |
|---|---|---|
| E16CU7 Exchange2016-KB4045655-x64-en.msp | AD7A5B178CDEEAE80A233073FDF5F09651A767D3 | 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D |
| E16CU6 Exchange2016-KB4045655-x64-en.msp | 5792593D9700FB5B2C02D79008D9C88569061A0F | 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963 |
| E15CU18 Exchange2013-KB4045655-x64-en.msp | 48ADA3FA1409A829E2D01EEF84921F466E576659 | 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520 |
| E15CU17 Exchange2013-KB4045655-x64-en.msp | 30BAFADCC699281B7FB63240150987222683F44A | 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D |
파일 정보