商務用 Skype Server的安全性更新說明：2023 年 10 月 10 日 (KB5032429)

摘要

此安全更新解決 Microsoft Skype for Business Server 中的弱點。 若要深入了解這些弱點，請參閱下列資訊安全諮詢：

• 商務用 Skype提高許可權弱點 CVE-2023-41763

• 商務用 Skype遠端程式碼執行弱點 CVE-2023-36789

• 商務用 Skype遠端程式碼執行弱點 CVE-2023-36786

• 商務用 Skype遠端程式碼執行弱點 CVE-2023-36780

附註要套用此安全性更新，電腦必須安裝以下產品的發行版本：

• Microsoft Skype for Business Server 2019

• Microsoft Skype for Business Server 2015

此更新中的已知問題

在 商務用 Skype 2019 和 2015 中，如果您在使用 OcsPowerShell 端點建立的遠端 PowerShell 會話中使用ConnectionUri參數，則 Debug-CsIntraPoolReplication Cmdlet 會失敗。 如需詳細資訊，請參閱在具有OcsPowerShell 端點的遠端 PowerShell 中使用 ConnectionUri 時，Debug-CsIntraPoolReplication 失敗 (KB5032556)。

如何取得及安裝更新

若要取得此更新，請安裝下列更新：

• 商務用 Skype Server 2019 的更新

• 商務用 Skype Server 2015 的更新

其他相關資訊