Opis aktualizacji zabezpieczeń dla Microsoft Exchange Server 2019 i 2016: 8 sierpnia 2023 r. (KB5029388)

Oryginalna zawartość artykułu

Ten pakiet zbiorczy aktualizacji zabezpieczeń usuwa luki w zabezpieczeniach w Microsoft Exchange Server. Aby dowiedzieć się więcej o tych lukach, zobacz następujące typowe luki w zabezpieczeniach i narażenia (CVE)

• CVE-2023-21709 — luka w zabezpieczeniach podwyższenia uprawnień w programie Microsoft Exchange Server

  Uwaga: Aby rozwiązać ten problem, postępuj zgodnie z instrukcjami w artykule Centrum zabezpieczeń firmy Microsoft (MSRC).

• CVE-2023-38185 — Microsoft Exchange Server luki w zdalnym wykonywaniu kodu

• CVE-2023-35368 — Microsoft Exchange Server luki w zdalnym wykonywaniu kodu

• CVE-2023-38182 — Microsoft Exchange Server luki w zdalnym wykonywaniu kodu

• CVE-2023-35388 — Microsoft Exchange Server luki w zdalnym wykonywaniu kodu

• CVE-2023-38181 — luka w zabezpieczeniach Microsoft Exchange Server spoofingu

Problemy rozwiązane w tej aktualizacji

• Po aktualizacji systemu operacyjnego ustawienia dotyczące ustawień czasowych są niedokładne

• Usługa replikacji programu Microsoft Exchange wielokrotnie przestaje odpowiadać

• Znaki kodowane w języku chińskim nie są obsługiwane w programie Exchange Administracja Center

• Zewnętrzne pole adresu e-mail nie wyświetla poprawnej nazwy użytkownika

Funkcje wprowadzone w tej aktualizacji 

• Włącz obsługę zawartości zaszyfrowanej przez AES256-CBC w Exchange Server sierpnia 2023 r.

Znane problemy z tą aktualizacją

• Po zainstalowaniu tej aktualizacji zabezpieczeń na serwerze opartym na systemie Windows z wersją systemu operacyjnego innej niż angielska instalator nagle zatrzymuje się i wycofuje zmiany. Jednak usługi Exchange Server pozostają w stanie wyłączenia. Aby uzyskać więcej informacji, zobacz instalacja aktualizacji zabezpieczeń Exchange Server 2019 i 2016 sierpień 2023 kończy się niepowodzeniem w systemach operacyjnych innych niż angielski.

• Użytkownicy w lesie konta, którzy zainstalują tę aktualizację zabezpieczeń, mogą nie mieć możliwości zmiany wygasłego hasła przy użyciu Outlook w sieci Web we wdrożeniu programu Exchange w topologii wieloleśnej (Account-Resource lub Resource-Resource). Aby uzyskać więcej informacji, zobacz Użytkownicy w lesie konta nie mogą zmienić wygasłego hasła w aplikacji OWA we wdrożeniach wieloleśnych programu Exchange po zainstalowaniu aktualizacji SU z sierpnia 2023 r.

Włączanie ochrony rozszerzonej w Exchange Server

Aby włączyć rozszerzoną ochronę na serwerach opartych na programie Exchange, zobacz Rozszerzona ochrona włączona w Exchange Server (KB5017260).

Jak uzyskać i zainstalować aktualizację

Ta aktualizacja jest zastępuje wersję 2 aktualizacji zabezpieczeń dla Microsoft Exchange Server 2019 i 2016. Aby uzyskać więcej informacji, zobacz sekcję "Znane problemy w tej aktualizacji" w tym artykule.

Więcej informacji

Informacje o plikach

Informacje o ochronie i zabezpieczeniach

Ochrona w trybie online: pomoc techniczna Zabezpieczenia Windows

Dowiedz się, jak chronimy się przed zagrożeniami cybernetycznymi: Microsoft Security