Opis bezbednosne ispravke za Microsoft Exchange Server 2019 i 2016: 8. avgust 2023. (KB5029388)

Originalni sadržaj članka

Ova zbirna bezbednosna ispravka rešava ranjivosti u Microsoft Exchange Server. Da biste saznali više o ovim ranjivostima, pogledajte sledeće uobičajene ranjivosti i ekspozicije (CVE)

• CVE-2023-21709 – Ranjivost Microsoft Exchange Server podizanje nivoa privilegija

  Napomena: Pratite uputstva u članku Microsoft Security Response Center (MSRC) da biste rešili ranjivost.

• CVE-2023-38185 - Microsoft Exchange Server ranjivost izvršavanja daljinskog koda

• CVE-2023-35368 - Microsoft Exchange Server ranjivost izvršavanja daljinskog koda

• CVE-2023-38182 - Microsoft Exchange Server ranjivost izvršavanja daljinskog koda

• CVE-2023-35388 - Microsoft Exchange Server ranjivost izvršavanja daljinskog koda

• CVE-2023-38181 - Microsoft Exchange Server ranjivost lažnog predstavljanja

Problemi koji su rešeni u ovoj ispravki

• DST postavke su netačne nakon ažuriranja operativnog sistema

• Microsoft Exchange usluga replikacije više puta prestaje da se odaziva

• Kodirani kineski znakovi nisu podržani u Exchange Administrator centru

• Polje spoljne adrese e-pošte ne prikazuje ispravno korisničko ime

Funkcije predstavljene u ovoj ispravki 

• Omogućavanje podrške za sadržaj šifrovan pomoću AES256-CBC šifrovan u sistemu Exchange server avgusta 2023.

Poznati problemi u ovoj ispravki

• Kada instalirate ovu bezbednosnu ispravku na serveru zasnovanom na operativnom sistemu Windows koji radi pod verzijom operativnog sistema koji nije engleski, instalacija iznenada prestaje i vraća promene. Međutim, Exchange server usluge ostaju u onemogućenim stanju. Dodatne informacije potražite u članku Exchange server 2019. i 2016. avgust 2023. ne uspeva u operativnim sistemima koji nisu engleski.

• Korisnici u šumi naloga koji instaliraju ovu bezbednosnu ispravku možda neće moći da promene istekle lozinke pomoću Outlook na vebu exchange primene u topologiji sa više šuma ("Resurs naloga" ili "Resurs"). Više informacija potražite u članku Korisnici u šumi naloga ne mogu da promene istekle lozinke u programu OWA u exchange primenama sa više šuma nakon instaliranja su. avgusta 2023.

Omogućavanje proširene zaštite u programu Exchange server

Da biste omogućili proširenu zaštitu na serverima zasnovanim na sistemu Exchange, pogledajte članak Proširena zaštita omogućena na Exchange server (KB5017260).

Kako da preuzmete i instalirate ispravku

Ova ispravka je zamenjena verzijom 2 bezbednosne ispravke za Microsoft Exchange Server 2019 i 2016. Više informacija potražite u odeljku "Poznati problemi u ovoj ispravki" u ovom članku.

Više informacija

Informacije o datoteci

Informacije o zaštiti i bezbednosti

Zaštita na mreži: Windows bezbednost podrška

Saznajte kako se štitimo od sajber pretnji: Microsoft bezbednost