Temmuz 2021 Exchange Sunucusu Güvenlik Güncellemeleri

Microsoft, güvenlik açıklarını gidermek amacıyla Microsoft Exchange Server için çeşitli Güvenlik Güncelleştirmeleri (SU) yayımladı. Bu güvenlik açıklarının kritik niteliğinden dolayı, müşterilerin çevreyi korumak için güncellemeleri etkilenen sistemlere hemen uygulamalarını öneririz.

Not: Bu güvenlik açıkları Microsoft Exchange Server'ı etkiler. Exchange Online etkilenmez.

Exchange Sunucusu Güvenlik Güncellemeleri

Microsoft, aşağıdakilerde bulunan güvenlik açıkları için Güvenlik Güncelleştirmeleri yayımladı:

• Exchange Sunucusu 2013
• Exchange Sunucusu 2016
• Exchange Sunucusu 2019

Bu Güvenlik Güncelleştirmeleri Exchange'in aşağıdaki belirli sürümleri için mevcuttur:

• Exchange Sunucusu 2013 (CU23)
• Exchange Sunucusu 2016 (20 PB, 21 PB)
• Exchange Sunucusu 2019 (CU9, CU10)

Exchange Güvenlik Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.

Bu Exchange Server CU sürümlerinde değilseniz lütfen hemen güncelleyin ve yukarıdaki yamayı uygulayın.

Exchange Toplu Güncelleştirmesinin nasıl yükleneceği hakkında daha fazlasını okuyun.

Temmuz 2021 Güvenlik Güncellemelerinde giderilen güvenlik açıkları, güvenlik iş ortakları tarafından sorumlu bir şekilde rapor edildi ve Microsoft'un dahili süreçleri aracılığıyla bulundu. Her ne kadar ortalıkta aktif bir istismar olduğunun farkında olmasak da önerimiz, ortamınızı korumak için bu güncellemeleri hemen yüklemenizdir.

SSS

Kurduğumuz son SU (birkaç aylık). En son olanı yüklemek için tüm SU'ları sırayla mı kurmamız gerekiyor?
Exchange Sunucusu Güvenlik Güncelleştirmeleri birikimlidir. SU'nun yüklenebileceği CU'yu çalıştırıyorsanız tüm SU'ları sırayla yüklemeniz gerekmez; yalnızca en son SU'yu yükleyebilirsiniz.

Kuruluşum Exchange Online ile Karma modda. Herhangi bir şey yapmam gerekiyor mu?
Exchange Online müşterileri zaten korunuyor olsa da, yalnızca yönetim amacıyla kullanılsalar bile şirket içi Exchange Sunucularınıza Temmuz 2021 güvenlik güncellemelerinin uygulanması gerekir. Güncelleştirmeleri uyguladıktan sonra Karma Yapılandırma Sihirbazı'nı (HCW) yeniden çalıştırmanıza gerek yoktur.

Güncellemeleri "Yalnızca Exchange Yönetim Araçları" iş istasyonlarına yüklemem gerekir mi?
Güvenlik Güncelleştirmelerini tüm Exchange Sunucularının yanı sıra yalnızca Exchange Yönetim Araçları'nı çalıştıran sunuculara veya iş istasyonlarına da yükleyin. yönetim araçları istemcileri ve sunucuları arasında uyumsuzluk yoktur.

Daha fazla bilgi

• Değişim Ekibi Blogu
• CVE-2021-31196
• CVE-2021-31206
• CVE-2021-33766
• CVE-2021-33768
• CVE-2021-34470
• CVE-2021-34473
• CVE-2021-34523