Microsoft leverer Hafnium-oppdateringer for ustøttede versjoner av Exchange Server

Administratorer som ikke har holdt sin frittstående Exchange-server oppdatert med patcher kan ha problemer med å bruke oppdateringen Microsoft ga ut for en uke siden for å lappe de 4 feilene i programvaren som blir aktivt utnyttet av den kinesiske hackergruppen som anslås å ha kompromittert mer enn 60,000 XNUMX installasjoner så langt.

Microsofts første veiledning var at administratorer skulle oppdatere serverne sine og deretter bruke oppdateringene, men selskapet innså at dette kan være vanskelig å gjøre i alle produksjonsmiljøer.

Microsoft har nå gitt ut oppdateringer for de 4 feilene (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) som ikke inneholder andre rettelser eller forbedringer, og som er designet for å brukes på uoppdaterte installasjoner av Exchange 2016 og 2019.

Administratorer kan nå installere oppdateringene og bli beskyttet, og deretter bringe serverne sine oppdatert med vanlige kumulative oppdateringer når de passer.

Microsoft notater:

• Disse oppdateringspakkene inneholder bare rettelser for mars 2021 CVEer (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); ingen andre produktoppdateringer eller sikkerhetsreparasjoner er inkludert. Installering av disse oppdateringene gjør det ikke betyr at en ikke-støttet CU nå støttes.
• Oppdateringer er kun tilgjengelige via Microsoft Download Center (ikke på Microsoft Update).
• Vi produserer kun oppdateringer for noen eldre CU-er for Exchange 2016 og 2019.
• Hvis du kjører en versjon av Exchange som ikke dekkes av disse oppdateringene, bør du vurdere enten å rulle videre til en CU-pakke som har en gjeldende SU, eller rulle videre til en støttet CU (foretrukket alternativ). I tilfelle du trenger å gå videre med CUer, vennligst se: beste fremgangsmåter for installasjon av Exchange-oppdateringer (gjelder alle versjoner av Exchange).

En omstart er nødvendig.

Les alle detaljer om hvordan du får oppdateringene hos Microsoft her..