ค้นหาเว็บไซต์

การอัปเดตความปลอดภัยของ Exchange Server เดือนกรกฎาคม 2021

Microsoft เปิดตัวการอัปเดตความปลอดภัย (SU) หลายรายการสำหรับ Microsoft Exchange Server เพื่อแก้ไขช่องโหว่ เนื่องจากลักษณะที่สำคัญของช่องโหว่เหล่านี้ เราขอแนะนำให้ลูกค้าใช้การอัปเดตกับระบบที่ได้รับผลกระทบทันทีเพื่อปกป้องสภาพแวดล้อม

หมายเหตุ: ช่องโหว่เหล่านี้ส่งผลต่อ Microsoft Exchange Server การแลกเปลี่ยนแบบออนไลน์ไม่ได้รับผลกระทบ

การอัปเดตความปลอดภัยของเซิร์ฟเวอร์ Exchange

Microsoft ได้เปิดตัวโปรแกรมปรับปรุงความปลอดภัยสำหรับช่องโหว่ที่พบใน:

  • แลกเปลี่ยนเซิร์ฟเวอร์ 2013
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2016
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2019

การอัปเดตความปลอดภัยเหล่านี้พร้อมใช้งานสำหรับ Exchange เวอร์ชันเฉพาะต่อไปนี้:

  • แลกเปลี่ยนเซิร์ฟเวอร์ 2013 (CU23)
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2016 (CU20, CU21)
  • แลกเปลี่ยนเซิร์ฟเวอร์ 2019 (CU9, CU10)

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้งการอัปเดตความปลอดภัยของ Exchange

หากคุณไม่ได้อยู่ที่ Exchange Server CU เวอร์ชันเหล่านี้ โปรดอัปเดตทันทีและใช้แพตช์ด้านบน

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Exchange Cumulative Update

ช่องโหว่ที่ระบุในการอัปเดตความปลอดภัยเดือนกรกฎาคม 2021 ได้รับการรายงานอย่างมีความรับผิดชอบโดยคู่ค้าด้านความปลอดภัย และพบผ่านกระบวนการภายในของ Microsoft แม้ว่าเราจะไม่ตระหนักถึงการหาประโยชน์ใดๆ ที่เกิดขึ้นจากภายนอก แต่คำแนะนำของเราคือให้ติดตั้งการอัปเดตเหล่านี้ทันทีเพื่อปกป้องสภาพแวดล้อมของคุณ

คำถามที่พบบ่อย

SU สุดท้ายที่เราติดตั้งคือ (ไม่กี่เดือน) เราจำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับหรือไม่จึงจะติดตั้งอันล่าสุดได้
การอัปเดตความปลอดภัยของ Exchange Server เป็นแบบสะสม หากคุณกำลังเรียกใช้ CU ที่สามารถติดตั้ง SU ได้ คุณไม่จำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับ แต่สามารถติดตั้ง SU ล่าสุดได้เท่านั้น

องค์กรของฉันอยู่ในโหมดไฮบริดที่มี Exchange Online ฉันจำเป็นต้องทำอะไรหรือไม่
แม้ว่าลูกค้า Exchange Online จะได้รับการปกป้องอยู่แล้ว แต่การอัปเดตความปลอดภัยในเดือนกรกฎาคม 2021 ก็จำเป็นต้องนำไปใช้กับเซิร์ฟเวอร์ Exchange ภายในองค์กรของคุณ แม้ว่าจะใช้เพื่อวัตถุประสงค์ด้านการจัดการเท่านั้นก็ตาม คุณไม่จำเป็นต้องเรียกใช้ Hybrid Configuration Wizard (HCW) อีกครั้งหลังจากใช้การอัปเดต

ฉันจำเป็นต้องติดตั้งการอัปเดตบนเวิร์กสเตชัน “เครื่องมือการจัดการการแลกเปลี่ยนเท่านั้น” หรือไม่
ติดตั้งการอัปเดตความปลอดภัยบนเซิร์ฟเวอร์ Exchange ทั้งหมด รวมถึงเซิร์ฟเวอร์หรือเวิร์กสเตชันที่เรียกใช้เครื่องมือการจัดการ Exchange เท่านั้น ซึ่งจะทำให้มั่นใจได้ว่ามี ไม่มีความไม่เข้ากันระหว่างไคลเอนต์เครื่องมือการจัดการและเซิร์ฟเวอร์

ข้อมูลเพิ่มเติม

  • บล็อกทีมแลกเปลี่ยน
  • CVE-2021-31196
  • CVE-2021-31206
  • CVE-2021-33766
  • CVE-2021-33768
  • CVE-2021-34470
  • CVE-2021-34473
  • CVE-2021-34523

บทความที่เกี่ยวข้อง