요약
이 보안 업데이트는 Microsoft Exchange OWA(Outlook Web Access)의 취약성을 해결합니다. 공격자가 특별히 조작된 첨부 파일이 있는 전자 메일 메시지를 Exchange Server 실행 중인 취약한 서버에 보내는 경우 이 취약성으로 인해 권한 상승 또는 Microsoft Exchange Server 스푸핑이 발생할 수 있습니다. 이러한 취약성에 대한 자세한 내용은 Microsoft Common Vulnerabilities and Exposures CVE-2017-11932 및 ADV170023 참조하세요.
개선 사항 및 픽스
이 보안 업데이트는 분할 DNS를 사용하는 고객이 Calendar 공유에 영향을 주는 문제가 발생할 수 있는 보안 업데이트 4036108 알려진 문제를 해결하기 위해 릴리스되었습니다. 이 업데이트는 이 취약성에 대한 수정 사항을 제거합니다.
알려진 문제
- 이 보안 업데이트를 설치한 후 Exchange 서비스가 사용하지 않도록 설정된 상태로 유지될 수 있다는 일부 보고서를 알고 있습니다. 이 경우 업데이트가 올바르게 설치됩니다. 그러나 서비스 제어 스크립트는 Exchange 서비스를 일반적인 상태로 되돌리려고 할 때 문제가 발생합니다. 이 문제를 resolve 하려면 Services Manager를 사용하여 시작 유형을 자동으로 복원한 다음 영향을 받는 Exchange 서비스를 수동으로 시작합니다.
- "일반 모드"(관리자 권한으로 업데이트를 실행하지 않음)에서 이 보안 업데이트를 수동으로 설치하고 업데이트 파일(.msp)을 두 번 클릭하면 일부 파일이 올바르게 업데이트되지 않습니다. 이 문제가 발생하면 오류 메시지나 보안 업데이트가 올바르게 설치되지 않았다는 표시가 수신되지 않습니다. 또한 OWA(Outlook Web Access) 및 ECP(Exchange 제어판)의 작동이 중지될 수 있습니다. 이 문제는 UAC(사용자 계정 제어)를 사용하는 서버에서 발생합니다. 이 문제는 보안 업데이트가 특정 Exchange 관련 서비스를 올바르게 중지하지 않기 때문에 발생합니다. 이 문제를 방지하려면 관리자 권한 모드에서 보안 업데이트를 실행합니다. 이렇게 하려면 업데이트 파일을 마우스 오른쪽 단추로 클릭한 다음 관리자 권한으로 실행을 클릭합니다.
업데이트를 구하고 설치하는 방법
방법 1: Microsoft 업데이트
방법 2: Microsoft 업데이트 카탈로그
이 업데이트의 독립 실행형 패키지를 다운로드하려면 Microsoft 업데이트 카탈로그 웹 사이트로 이동하세요.
방법 3: Microsoft 다운로드 센터
추가 정보
보안 업데이트 배포 정보
이 업데이트에 대한 배포 정보는 보안 업데이트 배포 정보: 2017년 12월 12일을 참조하세요.
파일 해시 정보
| 패키지 이름 | 패키지 해시 SHA 1 | 패키지 해시 SHA 2 |
|---|---|---|
| E16CU7 Exchange2016-KB4045655-x64-en.msp | AD7A5B178CDEEAE80A233073FDF5F09651A767D3 | 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D |
| E16CU6 Exchange2016-KB4045655-x64-en.msp | 5792593D9700FB5B2C02D79008D9C88569061A0F | 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963 |
| E15CU18 Exchange2013-KB4045655-x64-en.msp | 48ADA3FA1409A829E2D01EEF84921F466E576659 | 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520 |
| E15CU17 Exchange2013-KB4045655-x64-en.msp | 30BAFADCC699281B7FB63240150987222683F44A | 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D |
파일 정보