注意
- 通知
- 我們已重新發行 2023 年 8 月 8 日 Exchange Server 2019 和 2016 的安全性更新 (SU)，以解決導致非英文作業系統 (OS) 安裝失敗的當地語系化問題。 您可以在這裡找到重新發佈的 SU 版本:
- https://support.microsoft.com/help/5030524
- SU 也即將透過 Microsoft Update/Windows Update 提供。 欲了解更多關於重新發行的資訊，請參閱 這篇 Exchange Team 部落格文章。
原始文章內容
此安全性更新彙總套件可解決 Microsoft Exchange Server 中的弱點。 若要深入了解這些弱點，請參閱下列一般弱點及安全風險 (CVE)
CVE-2023-21709 - Microsoft Exchange Server 權限提升漏洞
注意
請依照 Microsoft 安全性回應中心 (MSRC) 文章中的指示來解決此弱點。
此更新所修正的問題
此更新中引進的功能
此更新中的已知問題
- 當您在執行非英文作業系統版本的 Windows 伺服器上安裝此安全性更新時，安裝程式會突然停止並復原變更。 不過，Exchange Server 服務仍然處於停用狀態。 欲了解更多資訊，請參閱 Exchange Server 2019 及 2016 年 8 月 2023 年 8 月的安全更新安裝失敗，非英語作業系統。
- 在帳戶樹系中安裝安全性更新的使用者，可能無法在多個樹系拓撲 (Account-Resource 或 Resource-Resource) 的 Exchange 部署中，使用 Outlook 網頁版來變更過期的密碼。 更多資訊請參閱 「在多森林 Exchange 部署安裝 2023 年 8 月的 SU 後，帳戶森林中的使用者無法更改 OWA 中過期的密碼」。
在 Exchange Server 中啟用延伸保護
要在 Exchange 型的伺服器上啟用延伸保護，請參閱在 Exchange Server 中啟用延伸保護 (KB5017260)。
如何取得及安裝更新
此更新已被 Microsoft Exchange Server 2019 與 2016 的安全更新第 2 版取代。 如需詳細資訊，請參閱本文中的 [此更新中的已知問題] 一節。
其他相關資訊
安全性更新部署資訊
如需有關此更新的部署資訊，請參閱 Deployments - Security Update Guide。
安全性更新取代資訊
此安全性更新會取代下列先前發行的更新：
- Microsoft Exchange Server 2019 的安全性更新說明：2023 年 6 月 13 日 (KB5026261)
- Microsoft Exchange Server 2016 的安全性更新說明: 2023 年 6 月 13 日 (KB5025903)
檔案詳細資訊
檔案雜湊資訊
| 更新名稱 | 檔案名稱 | SHA256 雜湊 |
|---|---|---|
| Exchange Server 2019 纍積更新 13 SU2 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Exchange Server 2019 纍積更新 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange Server 2016 纍積更新 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
其他語言的雜湊
這裡提供其他語言的雜湊表格：
- 2019 CU13 SU2 Exchange Server 的雜湊表 (KB5029388)
- 2019 CU12 SU9 Exchange Server 的雜湊表 (KB5029388)
- 2016 CU23 SU9 Exchange Server 的雜湊表 (KB5029388)
有關保護和安全性的資訊
線上自我保護： Windows 安全性支援
了解我們如何防範網路威脅：Microsoft 安全性