ค้นหาเว็บไซต์

การอัปเดตความปลอดภัยเดือนกรกฎาคม 2021 สำหรับ Exchange

ในวันที่ 13 กรกฎาคม 2021 Microsoft ได้เปิดตัวการอัปเดตความปลอดภัยสำหรับ Exchange จำนวนหนึ่ง การอัปเดตความปลอดภัยได้รับการเผยแพร่สำหรับ:

  • แลกเปลี่ยน 2013 CU23
  • แลกเปลี่ยน 2016 CU20 และ CU21
  • แลกเปลี่ยน 2019 CU9 และ CU10

ปัญหาบางอย่างถูกทำเครื่องหมายว่า 'สำคัญ' (การเรียกใช้โค้ดจากระยะไกล) แต่ไม่พบหลักฐานสำหรับการหาประโยชน์ใดๆ ในป่า แต่ขอแนะนำอย่างยิ่งให้ติดตั้งการอัปเดตความปลอดภัยเหล่านี้โดยเร็วที่สุด
CVE ต่อไปนี้ได้รับการแก้ไขแล้ว ในการอัปเดตความปลอดภัยเหล่านี้:

  • CVE-2021-34523 - คู่มือการอัปเดตความปลอดภัย - Microsoft - Microsoft Exchange Server การยกระดับช่องโหว่ของสิทธิ์
  • CVE-2021-34470 - คู่มือการอัปเดตความปลอดภัย - Microsoft - การยกระดับสิทธิ์ช่องโหว่ของสิทธิ์การใช้งาน Microsoft Exchange ServerCVE-2021-31196 - คู่มือการอัปเดตความปลอดภัย - Microsoft - ช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Microsoft Exchange Server
  • CVE-2021-33768 - คู่มือการอัปเดตความปลอดภัย - Microsoft - Microsoft Exchange Server การยกระดับช่องโหว่ของสิทธิ์
  • CVE-2021-33766 - คู่มือการอัปเดตความปลอดภัย - Microsoft - ช่องโหว่การเปิดเผยข้อมูล Microsoft Exchange
  • CVE-2021-31196 - คู่มือการอัปเดตความปลอดภัย - Microsoft - ช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Microsoft Exchange Server

ข้อมูลโดยละเอียดเกี่ยวกับช่องโหว่สามารถพบได้ในคู่มือการอัปเดตความปลอดภัย

เช่นเคย เมื่อติดตั้งการอัปเดตความปลอดภัยด้วยตนเองจากพรอมต์คำสั่ง ให้ใช้สิทธิ์ระดับสูง หากคุณไม่ทำเช่นนั้น การติดตั้งจะสำเร็จแต่ภายใต้ประทุนนั้นพัง! นี่ไม่ใช่ปัญหาเมื่อติดตั้งโดยใช้ Windows Update

หมายเหตุ การอัปเดตความปลอดภัยนี้ขึ้นอยู่กับการอัปเดต Schema ที่มาพร้อมกับ Exchange 2016 CU21 และ Exchange 2019 CU10 หากคุณใช้ CU เหล่านี้เวอร์ชันเก่า โปรดอัปเดต Schema เป็นระดับล่าสุดก่อน หากคุณยังคงใช้งาน Exchange 2013 และเฉพาะ Exchange 2013 ในระดับล่าสุดเท่านั้น คุณสามารถติดตั้งการอัปเดตความปลอดภัยได้ แต่คุณต้องเรียกใช้ setup.exe /PrepareSchema จากไดเรกทอรี V15\bin การติดตั้ง SU จะติดตั้งไฟล์สคีมาล่าสุดในไดเรกทอรี V15\bin ซึ่งแอปพลิเคชันการตั้งค่าจะใช้เพื่อทำการเปลี่ยนแปลงสคีมา หากไม่ทำเช่นนั้นจะส่งผลให้สภาพแวดล้อม Exchange 2013 ไม่ได้รับการป้องกัน

  • SU สำหรับ Exchange 2013 CU23 - https://www.microsoft.com/en-us/download/details.aspx?id=103312
  • SU สำหรับการแลกเปลี่ยน 2016 CU20 - https://www.microsoft.com/en-us/download/details.aspx?id=103310
  • SU สำหรับการแลกเปลี่ยน 2016 CU21 - https://www.microsoft.com/en-us/download/details.aspx?id=103311
  • SU สำหรับการแลกเปลี่ยน 2019 CU9 - https://www.microsoft.com/en-us/download/details.aspx?id=103308
  • SU สำหรับการแลกเปลี่ยน 2019 CU10 - https://www.microsoft.com/en-us/download/details.aspx?id=103309

บทความที่เกี่ยวข้อง