Lưu ý
- Thông báo
- Chúng tôi đã phát hành lại bản cập nhật bảo mật của Exchange Server 2019 và 2016 ngày 8 tháng Tám năm 2023 (SU) để khắc phục sự cố bản địa hóa khiến không cài đặt được trên hệ điều hành (HĐH) không phải tiếng Anh. Bạn có thể tìm thấy phiên bản phát hành lại của SU tại đây:
- https://support.microsoft.com/help/5030524
- SU cũng sẽ sớm có sẵn thông qua Microsoft Update / Windows Update. Để biết thêm thông tin về bản phát hành lại, hãy xem bài viết này trên Blog của Nhóm Exchange.
Nội dung bài viết gốc
Bản cập nhật bảo mật này giải quyết các lỗ hổng trong Microsoft Exchange Server. Để tìm hiểu thêm về các lỗ hổng này, hãy xem các lỗ hổng và rủi ro phổ biến (CVE) sau
CVE-2023-21709 – Lỗ hổng nâng đặc quyền của Microsoft Exchange Server
Lưu ý
Vui lòng làm theo hướng dẫn trong bài viết Trung tâm Ứng phó Bảo mật của Microsoft (MSRC) để giải quyết lỗ hổng.
CVE-2023-38185 – Lỗ hổng thực thi mã từ xa của Microsoft Exchange Server
CVE-2023-35368 – Lỗ hổng thực thi mã từ xa của Microsoft Exchange Server
CVE-2023-38182 – Lỗ hổng thực thi mã từ xa của Microsoft Exchange Server
CVE-2023-35388 – Lỗ hổng thực thi mã từ xa của Microsoft Exchange Server
Các sự cố được khắc phục trong bản cập nhật này
- Cài đặt DST không chính xác sau khi cập nhật hệ điều hành
- Dịch vụ sao nhân bản Microsoft Exchange liên tục ngừng phản hồi
- Ký tự được mã hóa tiếng Trung không được hỗ trợ trong Trung tâm Quản trị Exchange
- Trường địa chỉ email bên ngoài không hiển thị đúng tên người dùng
Các tính năng được giới thiệu trong bản cập nhật này
Những sự cố đã biết trong bản cập nhật này
- Khi bạn cài đặt bản cập nhật bảo mật này trên máy chủ chạy Windows đang chạy phiên bản hệ điều hành không phải tiếng Anh, Thiết lập sẽ bất ngờ ngừng lại và quay lui các thay đổi. Tuy nhiên, các dịch vụ Exchange Server vẫn ở trạng thái vô hiệu hóa. Để biết thêm thông tin, hãy xem không cài đặt được bản cập nhật bảo mật Exchange Server 2019 và 2016 tháng 8 năm 2023 trên các hệ điều hành không phải tiếng Anh.
- Người dùng trong rừng tài khoản cài đặt bản cập nhật bảo mật này có thể không thay đổi được mật khẩu đã hết hạn của mình bằng cách sử dụng Outlook trên web trong triển khai Exchange trong tô pô nhiều rừng (Tài khoản-Tài nguyên hoặc Tài nguyên-Tài nguyên). Để biết thêm thông tin, hãy xem mục Người dùng trong rừng tài khoản không thể thay đổi mật khẩu đã hết hạn trong OWA trong triển khai Exchange nhiều rừng sau khi cài đặt SU tháng 8 năm 2023.
Bật Bảo vệ Mở rộng trong Exchange Server
Để bật Bảo vệ Mở rộng trên máy chủ dựa trên Exchange, hãy xem Bảo vệ Mở rộng được bật trong Exchange Server (KB5017260).
Cách tải và cài đặt bản cập nhật
Bản cập nhật này được thay thế bằng phiên bản 2 của bản vá bảo mật cho Microsoft Exchange Server 2019 và 2016. Để biết thêm thông tin, hãy xem mục "Sự cố đã biết trong bản cập nhật này" trong bài viết này.
Thông tin khác
Thông tin triển khai bản vá bảo mật
Để biết thông tin triển khai về bản cập nhật này, hãy xem Triển khai - Hướng dẫn dành cho bản vá bảo mật.
Thông tin về thay thế bản vá bảo mật
Bản cập nhật bảo mật này thay thế các bản cập nhật đã phát hành trước đó sau đây:
- Mô tả bản vá bảo mật cho Microsoft Exchange Server 2019: 13/06/2023 (KB5026261)
- Mô tả bản vá bảo mật cho Microsoft Exchange Server 2016: 13/06/2023 (KB5025903)
Thông tin tệp
Thông tin hàm băm tệp
| Cập nhật Tên | Tên tệp | Hàm băm SHA256 |
|---|---|---|
| Bản cập nhật tích lũy 13 SU2 của Exchange Server 2019 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Bản cập nhật tích lũy Exchange Server 2019 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange Server 2016 Bản cập nhật Tích lũy 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
Hàm băm cho các ngôn ngữ khác
Bảng hàm băm cho các ngôn ngữ khác sẵn có ở đây:
- Bảng băm cho Exchange Server 2019 CU13 SU2 (KB5029388)
- Bảng băm cho Exchange Server 2019 CU12 SU9 (KB5029388)
- Bảng băm cho Exchange Server 2016 CU23 SU9 (KB5029388)
Thông tin về bảo vệ và bảo mật
Tự bảo vệ bạn trực tuyến: Hỗ trợ Bảo mật Windows
Tìm hiểu cách chúng tôi bảo vệ trước các mối đe dọa trên mạng: Bảo mật của Microsoft