Opis varnostne posodobitve za Microsoft Exchange Server 2019 in 2016: 8. avgust 2023 (KB5029388)

Izvirna vsebina članka

Ta paket varnostnih posodobitev odpravlja ranljivosti v Microsoft Exchange Server. Če želite izvedeti več o teh ranljivostih, glejte naslednje pogoste ranljivosti in izpostavljenosti (CVE)

• CVE-2023-21709 – ranljivost pri prisvojivi pravic v strežniku Microsoft Exchange Server

  Opomba: Upoštevajte navodila v članku Microsoftovega centra za odzive na varnost (MSRC) za odpravljanje ranljivosti.

• CVE-2023-38185 – Microsoft Exchange Server oddaljenega izvajanja kode

• CVE-2023-35368 – Microsoft Exchange Server oddaljenega izvajanja kode

• CVE-2023-38182 – Microsoft Exchange Server za oddaljeno izvajanje kode

• CVE-2023-35388 – Microsoft Exchange Server oddaljenega izvajanja kode

• CVE-2023-38181 – ranljivost Microsoft Exchange Server zakrije«

Težave, ki so odpravljene v tej posodobitvi

• Nastavitve poletnega/zimskega čas po posodobitvi operacijskega sistema niso točne

• Storitev microsoft Exchangeevega podvajanja se večkrat preneha odzivati

• Kitajski kodni znaki niso podprti v središču exchange Skrbnik Center

• Polje z zunanjim e-poštnim naslovom ne prikaže pravilnega uporabniškega imena

Funkcije, uvedene s to posodobitvijo 

• Omogočanje podpore za vsebino, šifrirano s sistemom AES256-CBC, Exchange Server avgust 2023 SU

Znane težave v tej posodobitvi

• Ko to varnostno posodobitev namestite v strežnik s sistemom Windows, v katerem se izvaja različica operacijskega sistema, ki ni angleščina, se namestitev nenadoma zaustavi in povrne spremembe. Vendar pa Exchange Server storitve še vedno onemogočene. Če želite več informacij, glejte Exchange Server 2019 in 2016 Namestitev varnostne posodobitve v avgustu 2023 ni uspela v operacijskih sistemih, ki niso v angleščini.

• Uporabniki v gozdu računa, ki namestijo to varnostno posodobitev, morda ne bodo mogli spremeniti poteklega gesla tako, da bodo uporabljali Outlook v spletu v uvajanju strežnika Exchange v topologijo z več gozdovi (account-resource ali Resource-Resource). Če želite več informacij, glejte Po namestitvi SU avgusta 2023 uporabniki v gozdu računa ne bodo mogli spremeniti poteklega gesla v OWA v uvedbah Exchange z več gozdovi.

Omogočanje razširjene zaščite v Exchange Server

Če želite omogočiti razširjeno zaščito v strežnikih, ki uporabljajo Exchange, glejte Razširjena zaščita je Exchange Server (KB5017260).

Kako pridobiti in namestiti posodobitev

To posodobitev nadomešča različica 2 varnostne posodobitve za sistema Microsoft Exchange Server 2019 in 2016. Če želite več informacij, glejte razdelek »Znane težave v tej posodobitvi« v tem članku.

Več informacij

Informacije o datotekah

Informacije o zaščiti in varnosti

Zaščitite se v spletu: Varnost sistema Windows podporo

Preberite več o tem, kako se varujemo pred kibernetskimi grožnjami: Microsoftova varnost