Microsoft toimittaa Hafnium-korjaustiedostoja Exchange Serverin ei-tuetuille versioille

Järjestelmänvalvojilla, jotka eivät ole pitäneet itsenäistä Exchange-palvelintaan ajan tasalla korjaustiedostojen kanssa, voi olla vaikeuksia asentaa Microsoftin viikko sitten julkaisemaa päivitystä korjatakseen neljä ohjelmiston puutetta, joita kiinalainen hakkeriryhmä käyttää aktiivisesti hyväkseen. on vaarantanut yli 4 60,000 asennusta tähän mennessä.

Microsoftin alkuperäinen ohje oli järjestelmänvalvojille päivittää palvelimensa ja asentaa sitten korjaustiedostot, mutta yritys ymmärsi, että tämä voi olla vaikea tehdä kaikissa tuotantoympäristöissä.

Microsoft on nyt julkaissut korjaukset neljälle puutteelle (CVE-4-2021, CVE-26855-2021, CVE-26857-2021, CVE-26858-2021), jotka eivät sisällä muita korjauksia tai parannuksia ja jotka on suunniteltu käytettäväksi Päivittämättömät Exchange 27065 ja 2016 asennukset.

Järjestelmänvalvojat voivat nyt asentaa päivitykset ja olla suojattuina ja päivittää palvelimensa säännöllisillä kumulatiivisilla päivityksillä vapaana.

Microsoft toteaa:

• Nämä päivityspaketit sisältävät vain korjaukset maaliskuun 2021 CVE:ille (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); Mukana ei ole muita tuotepäivityksiä tai tietoturvakorjauksia. Näiden päivitysten asentaminen onnistuu emme tarkoittaa, että ei-tuettu CU on nyt tuettu.
• Päivitykset ovat saatavilla vain Microsoft Download Centerin kautta (ei Microsoft Updatessa).
• Tuotamme päivityksiä vain jonkin verran vanhemmat CU:t Exchange 2016 ja 2019 varten.
• Jos käytät Exchange-versiota, jota nämä päivitykset eivät kata, harkitse joko siirtymistä eteenpäin CU-pakettiin, jossa on soveltuva SU, tai siirtymistä tuettuun CU:hen (suositeltu vaihtoehto). Jos sinun on edettävä CU:iden kanssa, katso: parhaat käytännöt Exchange-päivitysten asentamiseen (koskee kaikkia Exchangen versioita).

Uudelleenkäynnistys vaaditaan.

Lue kaikki tiedot korjaustiedostojen hankkimisesta Microsoftilta tätä.