Popis aktualizácie zabezpečenia pre Microsoft Exchange Server 2019 a 2016: 8. augusta 2023 (KB5029388)

Pôvodný obsah článku

Táto súhrnná aktualizácia zabezpečenia rieši chyby v Microsoft Exchange Server. Ďalšie informácie o týchto zraniteľnostiach nájdete v nasledujúcich bežných rizikách a expozíciách (CVE)

• CVE-2023-21709 - Microsoft Exchange Server Elevation of Privilege Vulnerability

  Poznámka: Na riešenie nedostatočného zabezpečenia postupujte podľa pokynov v článku Microsoft Security Response Center (MSRC).

• CVE-2023-38185 - Microsoft Exchange Server Nedostatočné spustenie vzdialeného kódu

• CVE-2023-35368 – Microsoft Exchange Server nedostatočné spustenie vzdialeného kódu

• CVE-2023-38182 – Microsoft Exchange Server nedostatočné spustenie vzdialeného kódu

• CVE-2023-35388 - Microsoft Exchange Server Nedostatočné spustenie vzdialeného kódu

• CVE-2023-38181 - Microsoft Exchange Server Zraniteľnosť predstierania iného odosielateľa

Problémy, ktoré sú opravené v tejto aktualizácii

• Nastavenia DST sú nepresné po aktualizácii operačného systému

• Služba replikácie servera Microsoft Exchange opakovane nereaguje

• Čínske kódované znaky nie sú v Centre exchangeového Spravovanie podporované

• V poli externej e-mailovej adresy sa nezobrazuje správne meno používateľa

Funkcie uvedené v tejto aktualizácii 

• Povolenie podpory obsahu šifrovaného AES256-CBC v Exchange Server auguste 2023 SU

Známe problémy v tejto aktualizácii

• Keď nainštalujete túto aktualizáciu zabezpečenia na serveri so systémom Windows, na ktorý je spustená verzia operačného systému iná ako angličtina, inštalácia sa náhle zastaví a vráti zmeny. Služby Exchange Server však zostávajú v stave vypnutia. Ďalšie informácie nájdete v téme Exchange Server 2019 a 2016, inštalácia aktualizácie zabezpečenia z augusta 2023 zlyhá v iných operačných systémoch ako angličtina.

• Používatelia v doménovej štruktúre konta, ktorí inštalujú túto aktualizáciu zabezpečenia, možno nebudú môcť zmeniť svoje heslo s uplynutou platnosťou pomocou Outlook na webe v nasadení servera Exchange v topológii viacerých doménových štruktúr (Account-Resource alebo Resource-Resource). Ďalšie informácie nájdete v téme Používatelia v doménovej štruktúre konta nemôžu zmeniť heslo s uplynutou platnosťou v aplikácii OWA v nasadeniach servera Exchange s viacerými doménami po inštalácii SU z augusta 2023.

Povolenie rozšírenej ochrany v Exchange Server

Ak chcete zapnúť rozšírenú ochranu na serveroch Exchange, pozrite si tému Rozšírená ochrana povolená v Exchange Server (KB5017260).

Získanie a inštalácia aktualizácie

Táto aktualizácia je nahradená verziou 2 aktualizácie zabezpečenia pre Microsoft Exchange Server 2019 a 2016. Ďalšie informácie nájdete v časti Známe problémy v tejto aktualizácii v tomto článku.

Ďalšie informácie

Informácie o súboroch

Informácie o ochrane a zabezpečení

Chráňte sa online: podpora pre Windows Zabezpečenie

Zistite, ako chránime pred kybernetickými hrozbami: Microsoft Security