Beskrivelse av sikkerhetsoppdateringen for Microsoft Exchange Server 2019 og 2016: 8. august 2023 (KB5029388)

Originalt artikkelinnhold

Denne samleoppdateringen løser sikkerhetsproblemer i Microsoft Exchange Server. Hvis du vil vite mer om disse sikkerhetsproblemene, kan du se følgende vanlige sårbarheter og eksponeringer (CVE)

• CVE-2023-21709 – Sikkerhetsproblem for heving av rettighets for Microsoft Exchange Server

  Obs!: Følg instruksjonene i Microsoft Security Response Center (MSRC)-artikkelen for å løse sikkerhetsproblemet.

• CVE-2023-38185 – sikkerhetsproblem Microsoft Exchange Server ekstern kjøring av kode

• CVE-2023-35368 – sikkerhetsproblem Microsoft Exchange Server ekstern kjøring av kode

• CVE-2023-38182 – sikkerhetsproblem Microsoft Exchange Server ekstern kjøring av kode

• CVE-2023-35388 – sikkerhetsproblem Microsoft Exchange Server ekstern kjøring av kode

• CVE-2023-38181 – sikkerhetsproblem Microsoft Exchange Server forfalsking

Problemer som er løst i denne oppdateringen

• DST-innstillinger er unøyaktige etter en OS-oppdatering

• Replikeringstjenesten for Microsoft Exchange slutter gjentatte ganger å svare

• Kinesiske kodede tegn støttes ikke i Exchange Admin Center

• Feltet for ekstern e-postadresse viser ikke riktig brukernavn

Funksjoner som introduseres i denne oppdateringen 

• Aktiver støtte for AES256-CBC-kryptert innhold i Exchange Server august 2023 SU

Kjente problemer med denne oppdateringen

• Når du installerer denne sikkerhetsoppdateringen på en Windows-basert server som kjører en ikke-engelsk operativsystemversjon, stopper installasjonsprogrammet plutselig og ruller tilbake endringene. De Exchange Server tjenestene forblir imidlertid i deaktivert tilstand. Hvis du vil ha mer informasjon, kan du se Exchange Server sikkerhetsoppdateringsinstallasjonen for august 2019 og 2016 mislykkes på ikke-engelske operativsystemer.

• Brukere i en kontoskog som installerer denne sikkerhetsoppdateringen, kan kanskje ikke endre det utløpte passordet ved hjelp av Outlook på nettet i en Exchange-distribusjon i en topologi med flere skoger (Account-Resource eller Resource-Resource). Hvis du vil ha mer informasjon, kan du se Brukere i kontoskogen kan ikke endre utløpt passord i OWA i Exchange-distribusjoner med flere skoger etter installasjon av SU for august 2023.

Aktivere utvidet beskyttelse i Exchange Server

Hvis du vil aktivere utvidet beskyttelse på Exchange-baserte servere, kan du se Utvidet beskyttelse aktivert i Exchange Server (KB5017260).

Slik får og installerer du oppdateringen

Denne oppdateringen erstattes av versjon 2 av sikkerhetsoppdateringen for Microsoft Exchange Server 2019 og 2016. Hvis du vil ha mer informasjon, kan du se avsnittet Kjente problemer i denne oppdateringen i denne artikkelen.

Mer informasjon

Filinformasjon

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet støtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security