Microsoft Exchange Server 2019 un 2016 drošības atjauninājuma apraksts: 2023. gada 8. augusts (KB5029388)

Sākotnējā raksta saturs

Šis drošības atjauninājumu apkopojums novērš ievainojamības programmā Microsoft Exchange Server. Papildinformāciju par šīm ievainojamībām skatiet rakstā Bieži sastopamās ievainojamības un ekspozīcijas (Common Vulnerabilities and Exposures - CVE)

• CVE-2023-21709 — Microsoft Exchange Server privilege vulnerability pacēlums

  Piezīme.: Lai novērstu ievainojamību, izpildiet norādījumus rakstā Microsoft drošības atbilžu centrs (MSRC).

• CVE-2023-38185 — Microsoft Exchange Server koda izpildes ievainojamību

• CVE-2023-35368 - Microsoft Exchange Server attālā koda izpildes ievainojamību

• CVE-2023-38182 Microsoft Exchange Server attālā koda izpildes ievainojamību

• CVE-2023-35388 - Microsoft Exchange Server attālā koda izpildes ievainojamību

• CVE-2023-38181 - Microsoft Exchange Server Izlikšanās ievainojamība

Problēmas, kas ir novērstas šajā atjauninājumā

• DST iestatījumi ir neprecīzi pēc OS atjauninājuma

• Microsoft Exchange replicēšanas pakalpojums atkārtoti pārstāj reaģēt

• Ķīniešu kodētās rakstzīmes Exchange administrēšanas centrā Administrēšana

• Ārējās e-pasta adreses laukā netiek rādīts pareizais lietotājvārds

Šajā atjauninājumā ieviestos līdzekļus 

• Atbalsta iespējošana šifrētam AES256-CBC saturam 2023. Exchange Server. augustā

Zināmās problēmas šajā atjauninājumā

• Instalējot šo drošības atjauninājumu Windows serverī, kurā darbojas operētājsistēmas versija, kas nav angļu valodā, iestatīšana pēkšņi pārtrauc darbu un veic izmaiņu atriti. Tomēr Exchange Server pakalpojumi paliek atspējotā stāvoklī. Papildinformāciju skatiet rakstā Exchange Server 2019 un 2016. gada augusta drošības atjauninājuma instalēšana neizdodas operētājsistēmās, kas nav angļu valodā.

• Lietotāji, kas izmanto kontu mežu, kuri instalē šo drošības atjauninājumu, iespējams, nevarēs mainīt savu paroli, kuriem beidzies derīgums, izmantojot Outlook tīmeklī Exchange izvietojumā vairāku mežu topoloģijā (Account-Resource vai Resource-Resource). Papildinformāciju skatiet rakstā Pēc 2023. gada augusta SU instalēšanas lietotāji konta mežā nevar mainīt OWA paroli, kuru derīgums ir beidzies.

Paplašinātās aizsardzības iespējošana Exchange Server

Lai iespējotu paplašināto aizsardzību Exchange serveros, skatiet rakstu Paplašinātā aizsardzība iespējota Exchange Server (KB5017260).

Kā iegūt un instalēt atjauninājumu

Šis atjauninājums ir aizstāts ar operētājsistēmas Microsoft Exchange Server 2019 un 2016 drošības atjauninājuma 2. versiju. Papildinformāciju skatiet šī raksta sadaļā "Zināmās problēmas šajā atjauninājumā".

Papildinformācija

Informācija par failiem

Informācija par aizsardzību un drošību

Aizsargājieties tiešsaistē: Windows drošība atbalsts

Uzziniet, kā mēs aizsargāties pret kiberdraudiem: Microsoft security