Mô tả về bản cập nhật bảo mật cho Microsoft Exchange Server 2019 và 2016: ngày 8 tháng 8 năm 2023 (KB5029388)

Nội dung bài viết gốc

Bản tổng hợp bản cập nhật bảo mật này giải quyết các lỗ hổng trong Microsoft Exchange Server. Để tìm hiểu thêm về các lỗ hổng này, hãy xem các Lỗ hổng và Phơi sáng Thường gặp sau đây (CVE)

• CVE-2023-21709 - Nâng cao đặc quyền máy chủ Microsoft Exchange

  Lưu ý: Vui lòng làm theo hướng dẫn trong bài viết Trung tâm Ứng phó Bảo mật Microsoft (MSRC) để khắc phục lỗ hổng.

• CVE-2023-38185 - Lỗ hổng thực Microsoft Exchange Server mã từ xa

• CVE-2023-35368 - Lỗ hổng thực Microsoft Exchange Server mã từ xa

• CVE-2023-38182 - Lỗ hổng thực Microsoft Exchange Server mã từ xa

• CVE-2023-35388 - Lỗ hổng thực Microsoft Exchange Server mã từ xa

• CVE-2023-38181 - Lỗ hổng Microsoft Exchange Server giả mạo

Các sự cố đã được khắc phục trong bản cập nhật này

• Cài đặt DST không chính xác sau khi cập nhật HĐH

• Dịch vụ sao nhân bản Microsoft Exchange liên tục ngừng phản hồi

• Ký tự được mã hóa bằng tiếng Trung không được hỗ trợ trong Trung tâm Quản trị Exchange

• Trường địa chỉ email bên ngoài không hiển thị đúng tên người dùng

Các tính năng được giới thiệu trong bản cập nhật này 

• Bật hỗ trợ cho nội dung được mã hóa AES256-CBC trong Exchange Server tháng 8 năm 2023 SU

Những sự cố đã biết trong bản cập nhật này

• Khi bạn cài đặt bản cập nhật bảo mật này trên một máy chủ dựa trên Windows đang chạy một phiên bản hệ điều hành không phải tiếng Anh, Thiết lập đột ngột dừng và quay lui những thay đổi. Tuy nhiên, các dịch Exchange Server của bạn vẫn ở trạng thái vô hiệu hóa. Để biết thêm thông tin, hãy xem mục Không thể cài đặt bản cập nhật bảo mật Exchange Server năm 2019 và tháng 8 năm 2023 trên các hệ điều hành không phải tiếng Anh.

• Người dùng trong rừng tài khoản cài đặt bản cập nhật bảo mật này có thể không thay đổi được mật khẩu đã hết hạn của mình bằng cách sử dụng Outlook trên web trong triển khai Exchange trong cấu hình nhiều rừng (Tài nguyên-Tài khoản hoặc Tài nguyên-Tài nguyên). Để biết thêm thông tin, hãy xem mục Người dùng trong rừng tài khoản không thể thay đổi mật khẩu đã hết hạn trong OWA trong triển khai Exchange đa rừng sau khi cài đặt SU tháng 8 năm 2023.

Bật Bảo vệ Mở rộng trong Exchange Server

Để bật Bảo vệ Mở rộng trên các máy chủ dựa trên Exchange, hãy xem Mục Bảo vệ Mở rộng được bật Exchange Server (KB5017260).

Cách tải và cài đặt bản cập nhật

Bản cập nhật này được thay thế bằng phiên bản 2 của bản cập nhật bảo mật cho Microsoft Exchange Server 2019 và 2016. Để biết thêm thông tin, hãy xem mục "Sự cố đã biết trong bản cập nhật này" trong bài viết này.

Thông tin thêm

Thông tin tệp

Thông tin về bảo vệ và bảo mật

Tự bảo vệ mình khi trực tuyến: Bảo mật Windows hỗ trợ

Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Bảo mật Microsoft