Опис оновлення системи безпеки для Microsoft Exchange Server 2019 і 2016: 8 серпня 2023 року (KB5029388)

Вихідний вміст статті

Це зведене оновлення системи безпеки усуває вразливості в Microsoft Exchange Server. Щоб дізнатися більше про ці вразливості, див. наведені нижче загальні вразливості та експозиції (CVE)

• CVE-2023-21709 – підвищення прав на сервері Microsoft Exchange Server

  Примітка.: Дотримуйтеся вказівок у статті Центру реагування на безпеку Microsoft (MSRC), щоб усунути вразливість.

• CVE-2023-38185 – Microsoft Exchange Server вразливість віддаленого виконання коду

• CVE-2023-35368 – Microsoft Exchange Server вразливість віддаленого виконання коду

• CVE-2023-38182 – Microsoft Exchange Server вразливість віддаленого виконання коду

• CVE-2023-35388 – Microsoft Exchange Server вразливість віддаленого виконання коду

• CVE-2023-38181 – Microsoft Exchange Server вразливості спуфінгу

Проблеми, які усуваються в цьому оновленні

• Настройки дн.дн. неточні після оновлення ОС

• Служба реплікації Microsoft Exchange кілька разів припиняє реагувати

• Кодовані символи китайською мовою не підтримуються в Центрі Admin Exchange

• Поле зовнішньої адреси електронної пошти не відображає правильне ім'я користувача

Функції, що з'явилися в цьому оновленні 

• Увімкнути підтримку зашифрованого вмісту AES256-CBC у Exchange Server серпня 2023 р. SU

Відомі проблеми в цьому оновленні

• Коли ви інсталюєте це оновлення системи безпеки на сервері під керуванням Ос Windows, на якому інстальовано не англійську версію операційної системи, програма інсталяції раптово припинить роботу та відкочує зміни. Проте служби Exchange Server залишаються в неактивному стані. Докладні відомості див. в статті Exchange Server 2019 і 2016 серпня 2023 року не вдається інсталювати оновлення системи безпеки на операційних системах, відмінних від англійської.

• Користувачі в лісі облікового запису, які інсталюють це оновлення системи безпеки, можуть не мати змоги змінити пароль, термін дії якого завершився, за допомогою інтернет-версія Outlook у розгортанні Exchange у топології кількох лісів (Account-Resource або Resource-Resource). Докладні відомості див. в статті Користувачі в лісі облікових записів не можуть змінити пароль, термін дії якого завершився, у веб-програмі OWA у розгортанні Exchange для кількох лісів після інсталяції пакета Su за серпень 2023 р.

Увімкнення розширеного захисту в Exchange Server

Щоб увімкнути розширений захист на серверах на основі Exchange, див. статтю Розширений захист у Exchange Server (KB5017260).

Отримання та інсталяція оновлення

Це оновлення заміняється версією 2 оновлення системи безпеки для Microsoft Exchange Server 2019 і 2016. Докладні відомості див. в розділі "Відомі проблеми в цьому оновленні" в цій статті.

Додаткові відомості

Відомості про файл

Відомості про захист і безпеку

Захистіть себе в Інтернеті: підтримка Безпека у Windows

Дізнайтеся, як ми захищаємо від кіберзагроз: Microsoft Security