Overzicht
Met deze beveiligingsupdate wordt een beveiligingsprobleem in Microsoft Exchange en Outlook Web Access (OWA) opgelost. Het beveiligingslek kan misbruik van bevoegdheden of spoofing in Microsoft Exchange Server tot gevolg hebben als een aanvaller een e-mailbericht met een speciaal vervaardigde bijlage verzendt naar een kwetsbare server waarop Exchange Server wordt uitgevoerd. Zie Algemene beveiligingslekken en blootstellingen van Microsoft CVE-2017-11932 en ADV170023 voor meer informatie over deze kwetsbaarheden.
Verbeteringen en oplossingen
Deze beveiligingsupdate is uitgebracht om een bekend probleem in de 4036108 van beveiligingsupdates op te lossen, waarbij klanten die gebruikmaken van gesplitste DNS problemen kunnen ondervinden die van invloed zijn op Calendar delen. Met deze update wordt de fix voor dit beveiligingslek verwijderd.
Bekende problemen
- We zijn op de hoogte van enkele meldingen dat Exchange-services mogelijk uitgeschakeld blijven nadat u deze beveiligingsupdate hebt geïnstalleerd. Als dit gebeurt, wordt de update correct geïnstalleerd. Er treedt echter een probleem op met de scripts voor servicebeheer wanneer wordt geprobeerd Exchange-services te herstellen naar de gebruikelijke status. Om dit probleem op te lossen, gebruikt u Servicesbeheer om het opstarttype terug te zetten op Automatisch en start u de betreffende Exchange-services handmatig.
- Wanneer u deze beveiligingsupdate handmatig probeert te installeren in de 'normale modus' (zonder de update als administrator uit te voeren) en door te dubbelklikken op het updatebestand (.msp), worden sommige bestanden niet correct bijgewerkt. Wanneer dit probleem optreedt, ontvangt u geen foutbericht of enige aanwijzing dat de beveiligingsupdate niet correct is geïnstalleerd. Ook Outlook Web Access (OWA) en het Exchange-Configuratiescherm (ECP) werken mogelijk niet meer. Dit probleem treedt op op servers die gebruikmaken van UAC (Gebruikersaccountbeheer). Het probleem treedt op omdat de beveiligingsupdate bepaalde Exchange-gerelateerde services niet correct stopt. U kunt dit probleem voorkomen door de beveiligingsupdate als beheerder in de verhoogde modus uit te voeren. Klik hiervoor met de rechtermuisknop op het updatebestand en klik vervolgens op Als administrator uitvoeren.
De update downloaden en installeren
Methode 1: Microsoft Update
Methode 2: Microsoft Update-catalogus
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Methode 3: Microsoft Downloadcentrum
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Zie de implementatiegegevens voor beveiligingsupdates van 12 december 2017 voor informatie over de implementatie van deze update.
Informatie over bestandshash
| Pakketnaam | SHA van pakkethash 1 | Pakket hash SHA 2 |
|---|---|---|
| E16CU7 Exchange2016-KB4045655-x64-nl.msp | AD7A5B178CDEEAE80A233073FDF5F09651A767D3 | 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D |
| E16CU6 Exchange2016-KB4045655-x64-nl.msp | 5792593D9700FB5B2C02D79008D9C88569061A0F | 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963 |
| E15CU18 Exchange2013-KB4045655-x64-nl.msp | 48ADA3FA1409A829E2D01EEF84921F466E576659 | 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520 |
| E15CU17 Exchange2013-KB4045655-x64-nl.msp | 30BAFADCC699281B7FB63240150987222683F44A | EUR-Lex - 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D |
Bestandsinformatie