Descrição da atualização de segurança para o Microsoft Exchange Server 2019 e 2016: 8 de agosto de 2023 (KB5029388)

Conteúdo do artigo original

Esta atualização de segurança resolve as vulnerabilidades no Microsoft Exchange Server. Para saber mais sobre essas vulnerabilidades, consulte as CVEs (Vulnerabilidades e Exposições Comuns) a seguir

• CVE-2023-21709 — Vulnerabilidade de Elevação de Privilégio do Microsoft Exchange Server

  Observação: Siga as instruções do artigo do Security Response Center da Microsoft (MSRC) para abordar a vulnerabilidade.

• CVE-2023-38185 — Vulnerabilidade de Execução de Código Remota do Exchange Server da Microsoft

• CVE-2023-35368 — Vulnerabilidade de Execução de Código Remota do Exchange Server da Microsoft

• CVE-2023-38182 — Vulnerabilidade de Execução de Código Remota do Exchange Server da Microsoft

• CVE-2023-35388 — Vulnerabilidade de Execução de Código Remota do Exchange Server da Microsoft

• CVE-2023-38181 — Vulnerabilidade de Falsificação do Exchange Server da Microsoft

Problemas corrigidos nesta atualização

• As configurações de horário de verão ficam imprecisas após uma atualização do sistema operacional

• O serviço de replicação do Microsoft Exchange para repetidamente de responder

• Não há suporte para caracteres codificados em chinês no Centro de Administração do Exchange

• O campo de endereço de email externo não mostra o nome de usuário correto

Recursos introduzidos nesta atualização 

• Habilitar o suporte para conteúdo criptografado por AES256-CBC na SU do Exchange Server de agosto de 2023

Problemas conhecidos nesta atualização

• Quando você instala essa atualização de segurança em um servidor baseado no Windows que está executando uma versão do sistema operacional não inglês, a configuração interrompe de repente e reverte as alterações. No entanto, os serviços do Exchange Server permanecem em um estado desabilitado. Para obter mais informações, consulte Falha na instalação da atualização de segurança Exchange Server 2019 e 2016 de agosto de 2023 em sistemas operacionais não ingleses.

• Os usuários em uma floresta de conta que instalam esta atualização de segurança podem não conseguir alterar a senha expirada usando o Outlook na Web em uma implantação do Exchange em uma topologia de várias florestas (Conta-Recurso ou Recurso-Recurso). Para mais informações, consulte Usuários em uma floresta de conta não podem alterar a senha expirada no OWA em implantações do Exchange de várias florestas após a instalação do SU de agosto de 2023.

Habilitando a Proteção Estendida no Exchange Server

Para habilitar a Proteção Estendida em servidores baseados no Exchange, consulte a Proteção Estendida habilitada Exchange Server (KB5017260).

Como obter e instalar a atualização

Esta atualização foi substituída pela versão 2 da atualização de segurança para Microsoft Exchange Server 2019 e 2016. Para obter mais informações, consulte a seção "Problemas conhecidos nesta atualização" neste artigo.

Mais informações

Informações de arquivo

Informações sobre proteção e segurança

Proteja-se online: suporte à Segurança do Windows

Saiba como protegemos contra ameaças cibernéticas: Segurança da Microsoft