Piezīme
- Paziņojums
- Esam atkārtoti izlaiduši Exchange Server 2019 un 2016 2023. gada 8. augusta drošības atjauninājumu (SU), lai novērstu lokalizācijas problēmu, kas izraisīja instalēšanas neveiksmi operētājsistēmās, kas nav angļu valodā (OS). SU atkārtoti izlaisto versiju varat atrast šeit:
- https://support.microsoft.com/help/5030524
- SU drīz būs pieejams arī, izmantojot Microsoft Update / Windows Update. Papildinformāciju par atkārtotu laidienu skatiet šajā Exchange grupas emuāra rakstā.
Oriģinālais raksta saturs
Šis drošības atjauninājumu apkopojums novērš ievainojamību produktā Microsoft Exchange Server. Lai iegūtu papildinformāciju par šīm ievainojamībām, skatiet tālāk minētās bieži sastopamās ievainojamības un riska (CVE)
CVE-2023-21709 — Microsoft Exchange Server privilēģiju ievainojamības pacēlums
Piezīme
Lūdzu, izpildiet norādījumus Microsoft drošības reaģēšanas centra (MSRC) rakstā, lai novērstu ievainojamību.
CVE-2023-38185 — Microsoft Exchange Server attālās koda izpildes ievainojamība
CVE-2023-35368 — Microsoft Exchange Server attālās koda izpildes ievainojamība
CVE-2023-38182 — Microsoft Exchange Server attālās koda izpildes ievainojamība
CVE-2023-35388 — Microsoft Exchange Server attālās koda izpildes ievainojamība
CVE-2023-38181 — Microsoft Exchange Server izlikšanās ievainojamība
Problēmas, kas ir novērstas šajā atjauninājumā
- DST iestatījumi ir neprecīzi pēc OS atjaunināšanas
- Microsoft Exchange replicēšanas pakalpojums atkārtoti pārstāj reaģēt
- Exchange Administrēšanas centrā netiek atbalstītas ķīniešu kodētās rakstzīmes
- Ārējās e-pasta adreses laukā netiek rādīts pareizais lietotājvārds
Šajā atjauninājumā ieviestie līdzekļi
Zināmās problēmas šajā atjauninājumā
- Instalējot šo drošības atjauninājumu Windows serverī, kurā darbojas operētājsistēmas versija, kas nav angļu valodas versija, uzstādīšana pēkšņi pārtrauc un veic izmaiņu atriti. Tomēr Exchange Server pakalpojumi paliek atspējotā stāvoklī. Papildinformāciju skatiet rakstā Exchange Server 2019 un 2016. gada 2023. augusta drošības atjauninājumu instalēšanas kļūme operētājsistēmās, kas nav angļu valoda.
- Konta meža lietotāji, kuri instalē šo drošības atjauninājumu, iespējams, nevarēs mainīt paroli, kurai beidzies derīguma termiņš, izmantojot Outlook tīmeklī Exchange izvietojumā vairāku mežu topoloģijā (Konts-Resurss vai Resurss-Resurss). Papildinformāciju skatiet sadaļā Lietotāji konta mežā nevar mainīt paroli, kurai beidzies derīguma termiņš OWA, vairāku mežu Exchange izvietojumos pēc 2023. gada augusta SU instalēšanas.
Paplašinātās aizsardzības iespējošana programmā Exchange Server
Lai iespējotu paplašināto aizsardzību Exchange serveros, skatiet sadaļu Paplašinātā aizsardzība iespējota Exchange Server (KB5017260)).
Kā iegūt un instalēt atjauninājumu
Šis atjauninājums ir aizstāts ar Microsoft Exchange Server 2019 un 2016 drošības atjauninājuma 2. versiju. Papildinformāciju skatiet šī raksta sadaļā "Zināmās problēmas šajā atjauninājumā".
Papildinformācija
Drošības atjauninājumu izvietošanas informācija
Informāciju par izvietošanu šajā atjauninājumā skatiet rakstā Izvietojumi — drošības atjaunināšanas rokasgrāmata.
Drošības atjauninājuma aizstāšanas informācija
Šis drošības atjauninājums aizstāj šādus iepriekš izlaistos atjauninājumus:
- Microsoft Exchange Server 2019 drošības atjauninājuma apraksts: 2023. gada 13. jūnijs (KB5026261)
- Microsoft Exchange Server 2016 drošības atjauninājuma apraksts: 2023. gada 13. jūnijs (KB5025903)
Informācija par failiem
Informācija par failu jaukšanu
| Atjaunināt nosaukumu | Faila nosaukums | SHA256 jaukšana |
|---|---|---|
| Exchange Server 2019 kumulatīvais atjauninājums 13 SU2 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Exchange Server 2019 kumulatīvais atjauninājums 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange Server 2016 kumulatīvais atjauninājums 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
Papildu valodu jaukšana
Papildu valodu jaukšanas tabulas ir pieejamas šeit:
- Jaukšanas tabulas Exchange Server 2019 CU13 SU2 (KB5029388)
- Jaukšanas tabulas Exchange Server 2019 CU12 SU9 (KB5029388)
- Jaukšanas tabulas Exchange Server 2016 CU23 SU9 (KB5029388)
Informācija par aizsardzību un drošību
Aizsargājieties tiešsaistē: Windows drošības atbalsts
Uzziniet, kā mēs aizsargājamies pret kiberdraudiem: Microsoft drošība