Microsoft, Exchange Server'ın desteklenmeyen sürümleri için Hafnium yamaları sunar

Bağımsız Exchange sunucularını yamalarla güncel tutmayan yöneticiler, Çinli hacker grubu tarafından aktif olarak sömürülen yazılımdaki 4 kusuru düzeltmek için Microsoft'un bir hafta önce yayınladığı güncellemeyi uygulamakta zorluk çekebilir. şimdiye kadar 60,000'den fazla kurulum tehlikeye girdi.

Microsoft'un ilk rehberliği, yöneticilerin sunucularını güncel hale getirmeleri ve ardından yamaları uygulamalarıydı, ancak şirket bunun tüm üretim ortamlarında yapılmasının zor olabileceğini fark etti.

Microsoft şimdi 4 kusur (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) için başka hiçbir düzeltme veya iyileştirme içermeyen ve aşağıdakilere uygulanmak üzere tasarlanmış yamalar yayınladı. Exchange 2016 ve 2019'un güncellenmemiş kurulumları.

Yöneticiler artık güncellemeleri yükleyebilir ve korunabilir ve ardından boş zamanlarında düzenli Toplu Güncellemelerle sunucularını güncelleyebilir.

Microsoft notları:

• Bu güncelleme paketleri şunları içerir: bir tek Mart 2021 CVE'leri için düzeltmeler (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065); başka hiçbir ürün güncellemesi veya güvenlik düzeltmesi dahil değildir. Bu güncellemeleri yüklemek değil artık desteklenmeyen bir CU'nun desteklendiği anlamına gelir.
• Güncelleştirmeler yalnızca Microsoft İndirme Merkezi aracılığıyla kullanılabilir (Microsoft Update'te değil).
• Sadece için güncellemeler üretiyoruz biraz Exchange 2016 ve 2019 için eski CU'lar.
• Bu güncellemelerin kapsamına girmeyen bir Exchange sürümü çalıştırıyorsanız, geçerli bir SU'ya sahip bir CU paketine veya desteklenen bir CU'ya (tercih edilen seçenek) geçiş yapmayı düşünün. CU'larla ilerlemeniz gerekiyorsa, lütfen bakın: Exchange güncellemelerinin yüklenmesi için en iyi uygulamalar (Exchange'in tüm sürümleri için geçerlidir).

Yeniden başlatma gerekli.

Microsoft'ta yamaları almayla ilgili tüm ayrıntıları okuyun okuyun.