Descrierea actualizării de securitate pentru Microsoft Exchange Server 2019 și 2016: 8 august 2023 (KB5029388)

Conținutul original al articolului

Acest set de actualizări de securitate rezolvă vulnerabilitățile din Microsoft Exchange Server. Pentru a afla mai multe despre aceste vulnerabilități, consultați următoarele Vulnerabilități și expuneri comune (CVE)

• CVE-2023-21709 - Vulnerabilitate sporirea privilegiilor microsoft Exchange Server

  Notă: Urmați instrucțiunile din articolul Microsoft Security Response Center (MSRC) pentru a trata vulnerabilitatea.

• CVE-2023-38185 - Microsoft Exchange Server vulnerabilitate de execuție a codului la distanță

• CVE-2023-35368 - Microsoft Exchange Server vulnerabilitate de execuție a codului la distanță

• CVE-2023-38182 - Microsoft Exchange Server vulnerabilitate de execuție a codului la distanță

• CVE-2023-35388 - Microsoft Exchange Server vulnerabilitate de execuție a codului la distanță

• CVE-2023-38181 - vulnerabilitate de falsificare Microsoft Exchange Server

Probleme care sunt remediate în această actualizare

• Setările DST sunt incorecte după o actualizare de sistem de operare

• Serviciul de reproducere Microsoft Exchange nu mai răspunde în mod repetat

• Caracterele cu cod pentru chineză nu sunt acceptate în Exchange Admin Center

• Câmpul Adresă de e-mail externă nu afișează numele de utilizator corect

Caracteristici introduse în această actualizare 

• Activarea suportului pentru conținutul criptat AES256-CBC în Exchange Server august 2023 SU

Probleme cunoscute din această actualizare

• Atunci când instalați această actualizare de securitate pe un server bazat pe Windows care rulează o versiune de sistem de operare care nu este în limba engleză, instalarea oprește brusc și anulează modificările. Cu toate acestea, serviciile Exchange Server rămân într-o stare dezactivată. Pentru mai multe informații, consultați instalarea actualizărilor de securitate Exchange Server 2019 și 2016 august 2023 nu reușește pe sistemele de operare care nu sunt în limba engleză.

• Este posibil ca utilizatorii dintr-o pădure de cont care instalează această actualizare de securitate să nu își poată modifica parola expirată utilizând Outlook pe web într-o implementare Exchange într-o topologie multi-pădure (Account-Resource sau Resource-Resource). Pentru mai multe informații, consultați Utilizatorii din pădurea de conturi nu pot modifica parola expirată în OWA în implementările Exchange multi-pădure după instalarea SU din august 2023.

Activarea Protecției extinse în Exchange Server

Pentru a activa Protecția extinsă pe serverele bazate pe Exchange, consultați Protecția extinsă activată în Exchange Server (KB5017260).

Cum să obțineți și să instalați actualizarea

Această actualizare este înlocuită de versiunea 2 a actualizării de securitate pentru Microsoft Exchange Server 2019 și 2016. Pentru mai multe informații, consultați secțiunea "Probleme cunoscute din această actualizare" din acest articol.

Mai multe informații

Informații despre fișiere

Informații despre protecție și securitate

Protejați-vă online: asistență Securitate Windows

Aflați cum protejăm împotriva amenințărilor cibernetice: Microsoft Security