Společnost Microsoft dodává opravy Hafnium pro nepodporované verze Exchange Server

Správci, kteří neudržovali svůj samostatný Exchange server aktuální pomocí záplat, mohou mít potíže s aplikací aktualizace, kterou společnost Microsoft vydala před týdnem, aby opravila 4 chyby v softwaru, který aktivně využívá čínská skupina hackerů, která má podle odhadů dosud ohroženo více než 60,000 XNUMX instalací.

Počáteční pokyny společnosti Microsoft byly pro administrátory, aby aktualizovali své servery a poté aplikovali opravy, ale společnost uznala, že to může být obtížné ve všech produkčních prostředích.

Společnost Microsoft nyní vydala opravy pro 4 chyby (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065), které neobsahují žádné další opravy nebo vylepšení a které jsou určeny k použití na neaktualizované instalace Exchange 2016 a 2019.

Správci nyní mohou instalovat aktualizace a být chráněni a poté své servery aktualizovat pomocí pravidelných kumulativních aktualizací ve svém volném čase.

Poznámky společnosti Microsoft:

• Tyto aktualizační balíčky obsahují 👔 opravy pro CVE z března 2021 (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); nejsou zahrnuty žádné další aktualizace produktu ani opravy zabezpečení. Instalace těchto aktualizací ano ne znamená, že je nyní podporována nepodporovaná CU.
• Aktualizace jsou dostupné pouze prostřednictvím Microsoft Download Center (ne na Microsoft Update).
• Vyrábíme aktualizace pouze pro nějaký starší CU pro Exchange 2016 a 2019.
• Pokud používáte verzi Exchange, na kterou se nevztahují tyto aktualizace, zvažte buď přechod na balíček CU, který má příslušnou SU, nebo přechod na podporovanou CU (upřednostňovaná možnost). V případě, že potřebujete pokračovat s CU, viz: doporučené postupy pro instalaci aktualizací Exchange (platí pro všechny verze Exchange).

Je vyžadován restart.

Přečtěte si všechny podrobnosti o získání záplat u společnosti Microsoft zde.