Microsoft levert Hafnium-patches voor niet-ondersteunde versies van Exchange Server
2 minuut. lezen
Uitgegeven op
deel dit artikel
Verbeter deze handleiding
Lees onze openbaarmakingspagina om erachter te komen hoe u MSPoweruser kunt helpen het redactieteam te ondersteunen Lees meer
Beheerders die hun stand-alone Exchange-server niet up-to-date hebben gehouden met patches, kunnen moeite hebben met het toepassen van de update die Microsoft een week geleden heeft uitgebracht om de 4 fouten in de software te patchen die actief wordt uitgebuit door de Chinese hackersgroep die naar schatting tot dusver meer dan 60,000 installaties in gevaar gebracht.
Microsoft's eerste advies was voor beheerders om hun servers up-to-date te brengen en vervolgens de patches toe te passen, maar het bedrijf erkende dat dit in alle productieomgevingen moeilijk kan zijn.
Microsoft heeft nu patches uitgebracht voor de 4 fouten (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) die geen andere fixes of verbeteringen bevatten en die zijn ontworpen om te worden toegepast op niet-bijgewerkte installaties van Exchange 2016 en 2019.
Beheerders kunnen nu de updates installeren en beschermd worden, en vervolgens hun servers op hun gemak up-to-date brengen met reguliere cumulatieve updates.
Microsoft merkt op:
- Deze updatepakketten bevatten: Slechts fixes voor CVE's van maart 2021 (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); er zijn geen andere productupdates of beveiligingsoplossingen inbegrepen. Het installeren van deze updates doet: niet betekent dat een niet-ondersteunde CU nu wordt ondersteund.
- Updates zijn alleen beschikbaar via het Microsoft Downloadcentrum (niet op Microsoft Update).
- We produceren alleen updates voor: sommige oudere CU's voor Exchange 2016 en 2019.
- Als u een versie van Exchange gebruikt die niet onder deze updates valt, kunt u overwegen om door te rollen naar een CU-pakket met een toepasselijke SU of door te rollen naar een ondersteunde CU (voorkeursoptie). Als u verder moet gaan met CU's, raadpleeg dan: best practices voor de installatie van Exchange-updates (geldt voor alle versies van Exchange).
Een herstart is vereist.
Lees alle details over het verkrijgen van de patches bij Microsoft hier.
