Microsoft isporučuje Hafnium zakrpe za nepodržane verzije Exchange Servera

Administratori koji svoj samostalni Exchange poslužitelj nisu ažurirali zakrpama možda će imati poteškoća s primjenom ažuriranja koje je Microsoft objavio prije tjedan dana kako bi zakrpio 4 greške u softveru koji aktivno iskorištava kineska hakerska grupa za koju se procjenjuje da ima do sada ugrozio više od 60,000 instalacija.

Microsoftove početne smjernice bile su da administratori ažuriraju svoje poslužitelje i zatim primjenjuju zakrpe, no tvrtka je prepoznala da je to teško izvesti u svim proizvodnim okruženjima.

Microsoft je sada objavio zakrpe za 4 mana (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) koje ne sadrže druge popravke ili poboljšanja, a koje su osmišljene za primjenu na neažurirane instalacije Exchangea 2016 i 2019.

Administratori sada mogu instalirati ažuriranja i biti zaštićeni, a zatim ažurirati svoje poslužitelje redovitim kumulativnim ažuriranjima u slobodno vrijeme.

Bilješke tvrtke Microsoft:

• Ovi paketi ažuriranja sadrže samo popravci za CVE-ove iz ožujka 2021. (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); nisu uključena druga ažuriranja proizvoda ili sigurnosni popravci. Instaliranje ovih ažuriranja radi ne znači da je sada podržana nepodržana CU.
• Ažuriranja su dostupna samo putem Microsoftovog centra za preuzimanje (ne na Microsoft Update).
• Proizvodimo ažuriranja samo za neki starije CU za Exchange 2016 i 2019.
• Ako koristite verziju Exchangea koja nije obuhvaćena ovim ažuriranjima, razmislite o prelasku na CU paket koji ima primjenjivi SU ili prelazak na podržani CU (preferirana opcija). U slučaju da trebate nastaviti s CU-ovima, pogledajte: najbolje prakse za instalaciju ažuriranja Exchangea (odnosi se na sve verzije Exchangea).

Potrebno je ponovno pokretanje.

Pročitajte sve pojedinosti o preuzimanju zakrpa u Microsoftu ovdje.