Примітка.
- Повідомлення
- Ми повторно випустили оновлення системи безпеки (SU) Exchange Server 2019 і 2016 від 8 серпня 2023 року, щоб усунути проблему локалізації, через яку виникала помилка інсталяції на операційних системах (ОС), відмінних від англійської. Повторно випущену версію SU можна знайти тут:
- https://support.microsoft.com/help/5030524
- SU також незабаром буде доступний через Microsoft Update / Windows UpdateWindows Update. Докладні відомості про цей випуск див. в цій статті блоґу Exchange Team.
Оригінальний зміст статті
Це зведене оновлення системи безпеки усуває вразливості в Microsoft Exchange ServerMicrosoft Exchange Server. Докладні відомості про ці вразливості див. в таких статтях Common Vulnerabilities and Exposures (CVE)
-
Примітка.
Дотримуйтеся вказівок зі статті Центру реагування на кіберзагрози Microsoft (ЦРКМ), щоб усунути вразливість.
CVE-2023-38182 – уразливість Microsoft Exchange Server віддаленого виконання коду
CVE-2023-38181 – уразливість Microsoft Exchange Server спуфінгу
Проблеми, виправлені в цьому оновленні
- Настройки літнього часу неточні після оновлення ОС
- Служба реплікації Microsoft Exchange кілька разів припиняє реагувати
- Закодовані символи китайської мови не підтримуються в Exchange Admin
- У полі зовнішньої адреси електронної пошти відображається неправильне ім'я користувача
Функції, представлені в цьому оновленні
Відомі проблеми в цьому оновленні
- Під час інсталяції цього оновлення системи безпеки на сервері під керуванням Windows, який працює не англійською версією операційної системи, програма інсталяції раптово зупиняється та скасовує зміни. Проте служби Exchange Server залишаються неактивними. Докладні відомості див. Exchange Server Не вдається інсталювати оновлення системи безпеки за серпень 2019 і 2016 серпня 2023 р. в операційних системах, відмінних від англійської.
- Користувачі в лісі облікового запису, які інсталюють це оновлення системи безпеки, можливо, не зможуть змінити пароль, термін дії якого завершився, використовуючи інтернет-версія Outlook у розгортанні Exchange у топології з кількома лісами (Account-Resource або Resource-Resource). Докладні відомості див. в статті "Користувачі в лісі облікового запису не можуть змінити прострочений пароль у OWA в розгортаннях Exchange із кількома лісами після інсталяції пакета SU за серпень 2023 р.
Enabling Extended Protection in Exchange ServerExchange Server
Щоб увімкнути Розширений захист на серверах Exchange, див. розділ "Розширений захист, увімкнутий у Exchange Server (KB5017260).
Як отримати та інсталювати оновлення
Це оновлення замінено версією 2 оновлення системи безпеки за Microsoft Exchange Server 2019 і 2016 роки. Докладні відомості див. в розділі "Відомі проблеми в цьому оновленні" цієї статті.
Додаткові відомості
Відомості про розгортання оновлення системи безпеки
Відомості про розгортання цього оновлення див. в статті "Розгортання – Посібник з оновлень системи безпеки".
Відомості про заміну оновлення системи безпеки
Це оновлення системи безпеки замінює раніше випущені оновлення:
- Опис оновлення системи безпеки для Microsoft Exchange Server 2019 р.: 13 червня 2023 р. (KB5026261)
- Опис оновлення системи безпеки для Microsoft Exchange Server 2016 р.: 13 червня 2023 р. (KB5025903)
Відомості про файл
Відомості про гешування файлу
| Оновити ім'я | Ім’я файлу | Гешування SHA256 |
|---|---|---|
| Exchange ServerExchange Server 2019 Cumulative Update 13 SU2 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Exchange ServerExchange Server 2019 Cumulative Update 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange ServerExchange Server 2016 Cumulative Update 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
Геші для додаткових мов
Таблиці гешування для додаткових мов доступні тут:
- Хеш-таблиці для Exchange Server 2019 CU13 SU2 (KB5029388)
- Хеш-таблиці для Exchange Server 2019 CU12 SU9 (KB5029388)
- Хеш-таблиці для Exchange Server 2016 CU23 SU9 (KB5029388)
Відомості про захист і безпеку
Захистіть себе в Інтернеті: Windows SecurityБезпека у Windows support
Дізнайтеся, як ми захищаємося від кіберзагроз: Захисний комплекс Microsoft