[玩转系统] 2023 年 8 月 Exchange Server 安全更新

作者：精品下载站日期：2024-12-14 03:34:16 浏览：13 分类：玩电脑

2023 年 8 月 Exchange Server 安全更新

Microsoft 发布了多个 Microsoft Exchange Server 安全更新 (SU) 来解决漏洞。由于这些漏洞的严重性，我们建议客户立即对受影响的系统应用更新以保护环境。

注意：这些漏洞影响 Microsoft Exchange Server。 Exchange Online 不受影响。

Exchange 服务器安全更新

Microsoft 已针对以下位置中发现的漏洞发布了安全更新：

交换服务器 2016
交换服务器 2019

这些安全更新适用于以下特定版本的 Exchange：

Exchange 服务器 2016 (CU23)
Exchange 服务器 2019（CU12、CU13）

阅读有关如何安装 Exchange 安全更新的更多信息。

如果您使用的不是这些 Exchange Server CU 版本，请立即更新并应用上述补丁。

阅读有关如何安装 Exchange 累积更新的更多信息。

2023 年 8 月安全更新中解决的漏洞由安全合作伙伴负责任地报告，并通过 Microsoft 内部流程发现。尽管我们尚未发现任何活跃的漏洞，但我们建议立即安装这些更新以保护您的环境。

解决 CVE-2023-21709 所需的步骤

要解决 CVE-2023-21709，管理员必须执行其他操作，并且可以运行我们发布的 CVE-2023-21709.ps1 脚本。该脚本及其文档可以在此处找到。我们仅在受支持的 Exchange Server 版本上验证了脚本和 CVE 解决方案。我们建议先更新到 August SU，然后运行脚本。

本次更新中引入的功能

在 Exchange Server August 2023 SU 中启用对 AES256-CBC 加密内容的支持

本次更新中的已知问题

当您在运行非英语操作系统版本的基于 Windows 的服务器上安装此安全更新时，安装程序会突然停止并回滚更改。但是，Exchange Server 服务仍处于禁用状态。有关详细信息，请参阅 Exchange Server 2019 和 2016 August 2023 安全更新安装在非英语操作系统上失败。

本次更新修复的问题

本次更新解决了以下问题：

安装 2023 年 8 月 SU 后，帐户林中的用户无法在多林 Exchange 部署中的 OWA 中更改过期密码
Exchange Server 2019 和 2016 August 2023 安全更新安装在非英语操作系统上失败
操作系统更新后 DST 设置不准确
Microsoft Exchange 复制服务反复停止响应
Exchange 管理中心不支持中文编码字符
外部电子邮件地址字段不显示正确的用户名

常见问题解答

此 SU 与扩展保护功能有何关系？
如果您已在服务器上启用了扩展保护，请照常安装 SU。如果您尚未启用扩展保护，我们建议您在安装一月（或任何以后）的 SU 后启用它。运行运行状况检查器脚本将始终帮助您准确验证 SU 安装后可能需要执行的操作。

Windows 扩展保护是应用 SU 之前或之后需要激活的先决条件，还是可选但强烈推荐的活动？
扩展保护不是此安全更新的先决条件。您无需激活扩展保护功能即可安装它。但是，强烈建议配置扩展保护，这可以帮助您保护您的环境免受身份验证中继或“中间人”(MITM) 攻击。

我们安装的最后一个 SU 是（几个月前的）。我们是否需要按顺序安装所有 SU 才能安装最新的 SU？
Exchange Server 安全更新是累积性的。如果您正在运行可安装 SU 的 CU，则无需按顺序安装所有 SU，而只需安装最新的 SU。

我的组织处于与 Exchange Online 的混合模式。我需要做什么吗？
虽然 Exchange Online 客户已受到保护，但仍需要在本地 Exchange 服务器上安装 2023 年 8 月安全更新，即使它们仅用于管理目的。应用更新后，您无需重新运行混合配置向导 (HCW)。

我需要在“仅 Exchange 管理工具”工作站上安装更新吗？
在所有 Exchange 服务器以及仅运行 Exchange 管理工具的服务器或工作站上安装安全更新，这将确保管理工具客户端和服务器之间不存在不兼容性。

我们仍然在本地使用 Exchange Server 2013 来托管邮箱。我们能否为 Exchange Server 2013 提供更新以支持新的 Microsoft 365 AES256-CBC 加密标准？
Exchange Server 2013 已不再受支持，并且不会收到任何进一步的安全更新。我们不再针对此版本的 Exchange 执行任何漏洞测试。 Exchange Server 2013 可能容易受到 2023 年 4 月之后披露的任何漏洞的影响，您应尽快迁移到 Exchange Server 2019 或 Exchange Online，并从您的环境中停用 Exchange Server 2013。