คําอธิบายของการอัปเดตความปลอดภัยสําหรับ Microsoft Exchange Server 2019 และ 2016: 8 สิงหาคม 2023 (KB5029388)

เนื้อหาบทความต้นฉบับ

ชุดรวมอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft Exchange Server เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่เหล่านี้ ดูช่องโหว่ทั่วไปและ Exposures (CVE) ต่อไปนี้

• CVE-2023-21709 - การยกระดับสิทธิ์ให้สูงขึ้นของ Microsoft Exchange Server

  หมายเหตุ: โปรดทําตามคําแนะนําในบทความ Microsoft Security Response Center (MSRC) เพื่อแก้ไขช่องโหว่

• CVE-2023-38185 - ช่องโหว่การดําเนินการโค้ดจากระยะไกล Microsoft Exchange Server

• CVE-2023-35368 - ช่องโหว่การดําเนินการโค้ดจากระยะไกล Microsoft Exchange Server

• CVE-2023-38182 - ช่องโหว่การดําเนินการโค้ดจากระยะไกล Microsoft Exchange Server

• CVE-2023-35388 - ช่องโหว่การดําเนินการโค้ดจากระยะไกล Microsoft Exchange Server

• CVE-2023-38181 - ช่องโหว่การปลอมแปลง Microsoft Exchange Server

ปัญหาที่ได้รับการแก้ไขในการอัปเดตนี้

• การตั้งค่า DST ไม่ถูกต้องหลังจากการอัปเดตระบบปฏิบัติการ

• บริการจําลองแบบ Microsoft Exchange หยุดการตอบสนองซ้ําๆ

• อักขระที่มีรหัสภาษาจีนไม่ได้รับการสนับสนุนในศูนย์ Admin Exchange

• เขตข้อมูลที่อยู่อีเมลภายนอกไม่แสดงชื่อผู้ใช้ที่ถูกต้อง

ฟีเจอร์ที่นํามาใช้ในการอัปเดตนี้ 

• เปิดใช้งานการสนับสนุนสําหรับเนื้อหาที่เข้ารหัส AES256-CBC ใน Exchange Server สิงหาคม 2023 SU

ปัญหาที่ทราบแล้วในการอัปเดตนี้

• เมื่อคุณติดตั้งการอัปเดตความปลอดภัยนี้บนเซิร์ฟเวอร์ที่ใช้ Windows ที่ใช้งานระบบปฏิบัติการรุ่นที่ไม่ใช่ภาษาอังกฤษ การตั้งค่าจะหยุดทํางานทันทีและย้อนกลับการเปลี่ยนแปลง อย่างไรก็ตาม บริการ Exchange Server จะยังคงอยู่ในสถานะถูกปิดใช้งาน สําหรับข้อมูลเพิ่มเติม ดูที่ Exchange Server 2019 และ 2016 สิงหาคม 2023 การติดตั้งการอัปเดตความปลอดภัยล้มเหลวในระบบปฏิบัติการที่ไม่ใช่ภาษาอังกฤษ

• ผู้ใช้ในฟอเรสต์บัญชีที่ติดตั้งการอัปเดตความปลอดภัยนี้อาจไม่สามารถเปลี่ยนรหัสผ่านที่หมดอายุของตนได้โดยใช้ Outlook บนเว็บในการปรับใช้ Exchange ในโทโพโลยีแบบหลายฟอเรสต์ (Account-Resource หรือ Resource-Resource) สําหรับข้อมูลเพิ่มเติม ให้ดู ผู้ใช้ในฟอเรสต์บัญชีไม่สามารถเปลี่ยนรหัสผ่านที่หมดอายุใน OWA ในการปรับใช้ Exchange แบบหลายฟอเรสต์หลังจากติดตั้ง SU เดือนสิงหาคม 2023

การเปิดใช้งานการป้องกันเพิ่มเติมใน Exchange Server

เมื่อต้องการเปิดใช้งานการป้องกันเพิ่มเติมบนเซิร์ฟเวอร์ที่ใช้ Exchange ให้ดู การป้องกันเพิ่มเติมที่เปิดใช้งานใน Exchange Server (KB5017260)

วิธีรับและติดตั้งการอัปเดต

การอัปเดตนี้แทนที่ด้วยเวอร์ชัน 2 ของการอัปเดตความปลอดภัยสําหรับ Microsoft Exchange Server 2019 และ 2016 สําหรับข้อมูลเพิ่มเติม โปรดดูส่วน "ปัญหาที่ทราบแล้วในการอัปเดตนี้" ในบทความนี้

ข้อมูลเพิ่มเติม

ข้อมูลไฟล์

ข้อมูลเกี่ยวกับการป้องกันและความปลอดภัย

ปกป้องตัวคุณเองทางออนไลน์: การสนับสนุนความปลอดภัยของ Windows

เรียนรู้วิธีที่เราป้องกันภัยคุกคามทางไซเบอร์: ความปลอดภัยของ Microsoft