注意
- 声明
- 我们重新发布了 Exchange Server 2019 和 2016 2023 年 8 月 8 日安全更新 (SU)，以解决导致在非英语操作系统 (OS) 上安装失败的本地化问题。 可在此处找到重新发布的 SU 版本：
- https://support.microsoft.com/help/5030524
- SU 也将很快通过 Microsoft 更新/Windows 更新提供。 有关重新发布的详细信息，请参阅 此 Exchange 团队博客文章。
原始文章内容
此安全更新汇总解决了 Microsoft Exchange Server 中的漏洞。 若要了解有关这些漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)
CVE-2023-21709 - Microsoft Exchange Server 特权提升漏洞
注意
请按照 Microsoft 安全响应中心 (MSRC) 文中的说明来解决此漏洞。
此更新中修复的问题
此更新中引入的功能
此更新中的已知问题
- 在运行非英语操作系统版本的基于 Windows 的服务器上安装此安全更新时，安装程序会突然停止并回滚更改。 但是，Exchange Server 服务仍处于禁用状态。 有关详细信息，请参阅 Exchange Server 2019 和 2016 2023 年 8 月非英语操作系统上的安全更新安装失败。
- 如果是帐户林中的用户，安装此安全更新可能无法在多林拓扑的 Exchange 部署中使用 Outlook 网页版来更改其过期的密码（Account-Resource 或 Resource-Resource）。 有关详细信息，请参阅 安装 2023 年 8 月 SU 后，帐户林中的用户无法在多林 Exchange 部署中更改 OWA 中过期的密码。
在 Exchange Server 中启用扩展保护
要在基于 Exchange 的服务器上启用扩展保护，请参阅在 Exchange Server 中启用扩展保护 (KB5017260)。
如何获取和安装更新
此更新由 Microsoft Exchange Server 2019 和 2016 安全更新版本 2 取代。 有关详细信息，请参阅本文的“此更新中的已知问题”部分。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新将取代以前发布的以下更新：
- Microsoft Exchange Server 2019 安全更新说明：2023 年 6 月 13 日 (KB5026261)
- Microsoft Exchange Server 2016 安全更新说明：2023 年 6 月 13 日 (KB5025903)
文件信息
文件哈希信息
| 更新名称 | 文件名 | SHA256 哈希 |
|---|---|---|
| Exchange Server 2019 累积更新 13 SU2 | Exchange2019-KB5029388-x64-en.exe | AB47764A566A5555474BFF3AB3FDE03DC47C5E31B35B6BA196E25D9FBBD7DA48 |
| Exchange Server 2019 累积更新 12 SU9 | Exchange2019-KB5029388-x64-en.exe | 5539D00A4721AFF37AD804AA899B267D0F480039015745C15265D998D0338B18 |
| Exchange Server 2016 累积更新 23 SU9 | Exchange2016-KB5029388-x64-en.exe | 622C0D5441E1484A5FD5BE7438689E1D7722542A4B93ECF1A108214A9346C678 |
其他语言的哈希
可在此处查看其他语言的哈希表：
- Exchange Server 2019 CU13 SU2 (KB5029388) 的哈希表
- Exchange Server 2019 CU12 SU9 (KB5029388) 的哈希表
- Exchange Server 2016 CU23 SU9 (KB5029388) 的哈希表
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全