Popis aktualizácie zabezpečenia pre Microsoft Exchange: 12. septembra 2017

Vzťahuje sa na
Exchange Server 2013 SP1 Exchange Server 2016 Enterprise Edition Exchange Server 2013 Enterprise Edition Exchange Server 2013 Standard Edition

Upozornenie

Balík aktualizácií zabezpečenia 4045655 bol vydaný na riešenie známeho problému v tejto pôvodnej aktualizácii zabezpečenia. Aktualizáciou 4045655 sa odstraňuje oprava tohto rizika.

Príznaky

Táto aktualizácia rieši zraniteľnosť aplikácie Microsoft Exchange Outlook Web Access (OWA). Toto riziko by mohlo umožniť zvýšenie oprávnenia alebo predstieranie iného odosielateľa na Microsoft Exchange Server, ak útočník odošle e-mailovú správu so špeciálne vytvorenou prílohou na zraniteľný server so spusteným Exchange Server. Ďalšie informácie o týchto rizikách nájdete v téme Microsoft Common Vulnerabilities and Exposures CVE-2017-8758 and CVE-2017-11761.

Známe problémy v tejto aktualizácii zabezpečenia

Po nainštalovaní tejto aktualizácie zabezpečenia sa u zákazníkov, ktorí používajú rozdelené DNS, môžu vyskytnúť problémy, ktoré ovplyvňujú funkciu Calendar Sharing. Na vyriešenie tohto problému bol vydaný balík aktualizácií zabezpečenia 4045655 . Aktualizáciou 4045655 sa odstraňuje oprava tohto rizika.