Descrição da atualização de segurança para Microsoft Exchange Server 2019 e 2016: 8 de agosto de 2023 (KB5029388)

Conteúdo original do artigo

Este rollup de atualização de segurança resolve vulnerabilidades no Microsoft Exchange Server. Para saber mais sobre estas vulnerabilidades, veja as seguintes Vulnerabilidades e Exposições Comuns (CVE)

• CVE-2023-21709 – Elevação de Privilégios do Microsoft Exchange Server

  Nota: Siga as instruções no artigo Centro de Resposta de Segurança da Microsoft (MSRC) para resolver a vulnerabilidade.

• CVE-2023-38185 - Microsoft Exchange Server Vulnerabilidade de Execução de Código Remoto

• CVE-2023-35368 - Microsoft Exchange Server Vulnerabilidade de Execução de Código Remoto

• CVE-2023-38182 - Microsoft Exchange Server Vulnerabilidade de Execução de Código Remoto

• CVE-2023-35388 - Microsoft Exchange Server Vulnerabilidade de Execução de Código Remoto

• CVE-2023-38181 - Vulnerabilidade de Spoofing Microsoft Exchange Server

Problemas corrigidos nesta atualização

• As definições de DST são imprecisas após uma atualização do SO

• O serviço de replicação do Microsoft Exchange deixa de responder repetidamente

• Os carateres codificados chineses não são suportados no Exchange Administração Center

• O campo endereço de e-mail externo não apresenta o nome de utilizador correto

Funcionalidades introduzidas nesta atualização 

• Ativar o suporte para conteúdo encriptado pela CBC AES256 no Exchange Server SU de agosto de 2023

Problemas conhecidos nesta atualização

• Quando instala esta atualização de segurança num servidor baseado no Windows que está a executar uma versão do sistema operativo não inglês, a Configuração para subitamente e reverte as alterações. No entanto, os serviços Exchange Server permanecem num estado desativado. Para obter mais informações, consulte Exchange Server 2019 e 2016, a instalação da atualização de segurança de agosto de 2023 falha em sistemas operativos não ingleses.

• Os utilizadores numa floresta de contas que instalam esta atualização de segurança poderão não conseguir alterar a palavra-passe expirada ao utilizar Outlook na Web numa implementação do Exchange numa topologia de várias florestas (Account-Resource ou Resource-Resource). Para obter mais informações, veja Os utilizadores na floresta de contas não podem alterar a palavra-passe expirada no OWA em implementações do Exchange de várias florestas após a instalação da SU de agosto de 2023.

Ativar a Proteção Alargada no Exchange Server

Para ativar a Proteção Alargada em servidores baseados no Exchange, veja Proteção Expandida ativada no Exchange Server (KB5017260).

Como obter e instalar a atualização

Esta atualização é substituído pela versão 2 da atualização de segurança para Microsoft Exchange Server 2019 e 2016. Para obter mais informações, veja a secção "Problemas conhecidos nesta atualização" neste artigo.

Mais informações

Informações de ficheiro

Informações sobre proteção e segurança

Proteger-se online: Segurança do Windows suporte

Saiba como protegemos contra ameaças cibernéticas: Microsoft Security